Cerber.Ransom#2 (17.02.11)

显示全部楼层 · 发表于 2017-2-11 23:04:54

霄栋发表于 2017-2-11 22:51
对了，我测试的时候，样本&# ...

嗯，又试了一次，应该是没理txt文件。这次在桌面和我的文档里都放了图片。
本次两个样本都对桌面上的png图片进行了加密，不过之后都被ATC杀掉了。
我的文档和C盘其他地方的文件未见加密。

显示全部楼层 · 发表于 2017-2-11 23:15:40

ESET:2/2

BD:1.exe已经被云拉黑,个人第一次见BD云报CERBER

显示全部楼层 · 发表于 2017-2-11 23:30:55

kill 2x

显示全部楼层 · 发表于 2017-2-11 23:40:37

本帖最后由 MadDreamland 于 2017-2-12 12:50 编辑

BDTS 解压无反应，右键扫描报毒*2，

过了一会，2.exe 被 kill

显示全部楼层 · 发表于 2017-2-11 23:41:52

请叫我德玛西亚发表于 2017-2-11 23:30
kill 2x

大费尔从云鉴定用不起后，就扔一边积灰了

显示全部楼层 · 发表于 2017-2-12 01:56:48

ESET全杀
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/2/11 12:55:44;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\2.exe;Win32/Kryptik.FODX 特洛伊木马的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;3152A6CBC9E15416FB253161B6FA416A4DD27514;2017/2/11 12:55:43
2017/2/11 12:55:44;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\1.exe;多个威胁;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-12 09:48:08

j2016 发表于 2017-2-11 16:45
过fs扫描
双击，都是有害软件

fs现在全kill了

显示全部楼层 · 发表于 2017-2-12 14:59:36

毒霸

[mw_shl_code=css,true]扫描时间：[2017-02-12 14:58:25]
扫描用时：[00:00:10]
扫描类型：自定义查杀
扫描文件总数：7
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-02-12 14:58:44]
威胁：f:\浏览器下载\2\1.exe/<a:nsis>/1/<a:nsis>/晙\clark.dll
类型：win32.troj.gener.(kcloud)
处理方式：删除

[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-12 21:06:39

WD全入库

显示全部楼层 · 发表于 2017-2-14 11:06:36

MSE 断网
1.exe
Infected: Ransom:Win32/Cerber
2.exe
Infected: Ransom:Win32/Cerber

[病毒样本] Cerber.Ransom#2 (17.02.11)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源