#3 (17.01.28)

petr0vic

infected

学雷锋做人

第一个cerber.exe难道非要逼得监控子进程？
[mw_shl_code=css,true]02:22:24(4)：(阻止)创建进程："C:\Documents and Settings\wang\桌面\File_safe\cerber.exe"

02:22:24(5)：(阻止)写入进程内存：0(进程句柄)

02:22:24(6)：(阻止)写入进程内存：0(进程句柄)[/mw_shl_code]
第二个locky.exe创建两个线程就退出了
[mw_shl_code=css,true]
02:23:52(3)：(自动允许)程序自身创建远程线程

02:23:52(4)：(自动允许)程序自身创建远程线程[/mw_shl_code]
第三个Trojan-Kovter.exe不给创建子进程，进入死循环
[mw_shl_code=css,true]
02:25:27(14)：(阻止)写注册表值：\Common AppData

02:25:27(15)：(阻止)创建进程：regsvr32.exe

02:25:28(16)：(阻止)创建进程："C:\WINDOWS\system32\regsvr32.exe"

02:25:34(17)：(阻止)创建进程：explorer.exe

02:25:35(18)：(阻止)创建进程："C:\WINDOWS\explorer.exe"

02:25:41(19)：(阻止)创建进程：rundll32.exe

02:25:42(20)：(阻止)创建进程："C:\WINDOWS\system32\rundll32.exe"

02:25:48(21)：(阻止)创建进程："C:\Documents and Settings\wang\桌面\File_safe\Trojan-Kovter.exe"[/mw_shl_code]

j2016

反正红伞解压秒掉

fireherman

ESET kill ALL [locky.exe拉黑]

[mw_shl_code=css,true]2017/1/29 4:00:35        文件系统实时防护        文件        Z:\TEMP\cerber.exe        Win32/Filecoder.Cerber.F 特洛伊木马        通过删除清除        PC_X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        9FB1C32B91B9D6CE964656126188DFA552936BCD        2017/1/29 4:00:35
2017/1/29 4:00:35        文件系统实时防护        文件        Z:\TEMP\Trojan-Kovter.exe        Win32/GenKryptik.SRL 特洛伊木马 的变种        通过删除清除        PC_X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        F0AED654560E28DA1E1ECCFA95E511634D8EA2B8        2017/1/29 4:00:34
2017/1/29 4:00:34        文件系统实时防护        文件        Z:\TEMP\locky.exe        Suspicious Object        已删除        PC_X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        31E09A03960EC04DAA448005D77631009DC01BF0        2017/1/29 4:00:28[/mw_shl_code]

欧阳宣

avast miss locky.exe

青衣染雪

bdf解压3x

pbbh07

欧阳宣 发表于 2017-1-29 04:38
avast miss locky.exe

解压没有杀

双击  已经检测到可疑的项目

dongwenqi

卡巴全部杀

xcvbaby

扫描时间：[2017-01-29 10:46:55]
扫描用时：[00:00:08]
扫描类型：自定义查杀
扫描文件总数：3
扫描速度：1文件/秒
发现威胁：1个
清除威胁：0个
=============================================
[2017-01-29 10:47:12]
威胁：d:\我的文档\desktop\desktop\cerber.exe
类型：win32.troj.generic_a.a.(kcloud)

心醉咖啡

火绒

[mw_shl_code=css,true]病毒库：2017/01/27 18:38
开始时间：2017/01/29 11:17
总计用时：00:00:11
扫描对象：12个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\3\Trojan-Kovter.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理
[/mw_shl_code]