Cerber 勒索 17/2/19

显示全部楼层 · 发表于 2017-2-19 22:26:37

大蜘蛛killed

显示全部楼层 · 发表于 2017-2-19 23:26:50

GDATA行为监控miss，文件被加密

显示全部楼层 · 发表于 2017-2-19 23:30:31

卡巴用防火墙禁掉卡巴更新
毒库是六天前。

读取系统文件开始大量加密
PDM中途报警
回滚操做

HIPS保护文件未受任何影响
其他文件卡巴回滚

卡巴果然是利器呀

显示全部楼层 · 发表于 2017-2-19 23:49:51

Immunet

显示全部楼层 · 发表于 2017-2-20 00:15:57

ESET网址不拦截。。。
新毒扫描不报

显示全部楼层 · 发表于 2017-2-20 08:44:42

卡巴已经入库

显示全部楼层 · 发表于 2017-2-20 09:18:28

MSE 断网
cerber.exe
Infected: Ransom:Win32/Cerber
1.EXE
Infected: Ransom:Win32/Cerber

显示全部楼层 · 发表于 2017-2-20 11:32:24

jmekoda1 发表于 2017-2-19 23:30
卡巴用防火墙禁掉卡巴更新
毒库是六天前。

回滚后的文件有问题吗？

显示全部楼层 · 发表于 2017-2-20 11:37:04

Agu 发表于 2017-2-19 23:49
Immunet

Immunet现在本地是不是只有ClamAV引擎？
ClamAV报过毒么？

显示全部楼层 · 发表于 2017-2-20 12:14:36

瑜辰双飞发表于 2017-2-20 11:32
回滚后的文件有问题吗？

没有

[病毒样本] Cerber 勒索 17/2/19