#3(Cerber#2+DorkBot) (17.01.30)

显示全部楼层 · 发表于 2017-1-30 20:28:41

infected

显示全部楼层 · 发表于 2017-1-30 20:48:00

本帖最后由 ELOHIM 于 2017-1-31 10:49 编辑

SCEP 杀掉了 \cerber.exe \cerber2.exe

——————

今天开机将最后一个送往阿鼻地狱。

显示全部楼层 · 发表于 2017-1-30 20:51:59

卡巴全杀

显示全部楼层 · 发表于 2017-1-30 20:52:18

avira kill 2

显示全部楼层 · 发表于 2017-1-30 20:55:03

本帖最后由青衣染雪于 2017-1-30 21:00 编辑

bdf监控2x，排除后沙盘运行测试，atc 3x （Cerber右键沙盘运行不小心点成了管理员运行

吓死我了还好atc给力）

显示全部楼层 · 发表于 2017-1-30 21:01:50

显示全部楼层 · 发表于 2017-1-30 21:08:31

Avira 全殺補上四樓的
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\cerber2.exe
Status: Infected
Quarantine object: 710c94d0.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.160
Virus definition file: 8.12.150.178
Detection: TR/Crypt.XPACK.Gen7 (Cloud)
Date/Time: 30/1/2017, 21:07[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-30 22:27:49

火绒

[mw_shl_code=css,true]病毒库：2017/01/27 18:38
开始时间：2017/01/30 22:26
总计用时：00:00:12
扫描对象：29个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\3\cerber2.exe, 病毒名：Ransom/Cerber.f, 病毒ID：[1be9edd09119bdf5], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-31 04:03:06

ESET清空
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/1/30 15:02:38;文件系统实时防护;文件;C:\Users\linzh\Desktop\3\cerber.exe;Win32/Filecoder.Cerber.F 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;478FC326A2DD83D4851F894921C3E4F847CDA4D6;2017/1/30 15:02:37
2017/1/30 15:02:38;文件系统实时防护;文件;C:\Users\linzh\Desktop\3\cerber2.exe;Win32/Filecoder.Cerber.F 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
2017/1/30 15:02:38;文件系统实时防护;文件;C:\Users\linzh\Desktop\3\DorkBot..exe;Win32/PSW.Fareit.A 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;E8A1011DD7FD11B1F1B61F1E4965765D006B8789;2017/1/30 15:02:37
[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-31 09:06:27

360全杀

[病毒样本] #3(Cerber#2+DorkBot) (17.01.30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块