cerber

显示全部楼层 · 发表于 2017-4-7 20:20:49

ZIP archive of the emails, malware, and artifacts

显示全部楼层 · 发表于 2017-4-7 20:36:24

火绒

[mw_shl_code=css,true]病毒库：2017/04/06 16:13
开始时间：2017/04/07 20:32
总计用时：00:03:09
扫描对象：263个
扫描文件：154个
发现威胁：2个
已处理威胁：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\infected\artifacts\2017-04-04-Cerber-from-jhdgh.online.exe, 病毒名：Ransom/Cerber.a, 病毒ID：[86af584bd12f7902], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\artifacts\2017-04-06-Cerber-from-resettinfgd1991.trade.exe, 病毒名：Ransom/Cerber.a, 病毒ID：[86af584bd12f7902], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-7 21:49:57

卡巴只剩1个EXE，和EML邮箱，剩余上报

显示全部楼层 · 发表于 2017-4-7 22:57:45

rising

总扫描文件: 154
总恶意文件: 150
有效检出率: 97.40%

显示全部楼层 · 发表于 2017-4-7 23:21:32

本帖最后由 aerbeisi 于 2017-4-7 23:24 编辑

dr.web 4个
eset 103个
360安全卫士 80个

显示全部楼层 · 发表于 2017-4-8 03:21:56

gd检测143x

显示全部楼层 · 发表于 2017-4-8 19:27:25

WD剩了两个EXE和一堆邮件，清空了两个文件夹

显示全部楼层 · 发表于 2017-4-14 14:51:18

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15254 (20170414)
日期: 2017/4/14 时间: 14:50:32
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\artifacts\2017-04-04-Cerber-from-bkasioqpz.top.exe - Win32/Injector.DNMI 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-04-Cerber-from-jhdgh.online.exe - Win32/Kryptik.FQTD 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-04-Cerber-from-nowsunnygk.top.exe - Win32/Injector.DNMI 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-gerbnopesa.top.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-jhdgh.club.exe - Win32/Injector.DNMB 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-jhdgh.download.exe - Win32/Injector.DNMB 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-opennewsnz.top.exe - Win32/Injector.DNMB 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-from-resettinfgd1991.gdn.exe - Win32/Kryptik.FQXR 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-from-resettinfgd1991.trade.exe - Win32/Kryptik.FQWM 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-from-sunfloridjk.top-update.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-ransomware-from-sunfloridjk.top-chrome_update.zip > ZIP > update.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\08405585102147.zip > ZIP > 6667.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\087532113107.zip > ZIP > 9453.zip > ZIP > 9453.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\122405067897.zip > ZIP > 11530.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\133368.zip > ZIP > 23719.zip > ZIP > 23719.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\19670881857876.zip > ZIP > 5660.zip > ZIP > 5660.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\21.zip > ZIP > 26323.zip > ZIP > 26323.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\21946.zip > ZIP > 18645.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\22679048195541.zip > ZIP > 12967.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\228202395982.zip > ZIP > 1831.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\28465357441513.zip > ZIP > 29127.zip > ZIP > 29127.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\29933.zip > ZIP > 22794.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\30119882083.zip > ZIP > 687.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\310792853449636.zip > ZIP > 5660.zip > ZIP > 5660.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\31213.zip > ZIP > 24943.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\321065063527838.zip > ZIP > 22407.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\327355202.zip > ZIP > 2917.zip > ZIP > 2917.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\36747112.zip > ZIP > 17047.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\3718853.zip > ZIP > 24260.zip > ZIP > 24260.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\38658.zip > ZIP > 30218.zip > ZIP > 30218.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\3875106734201.zip > ZIP > 25115.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\472319170.zip > ZIP > 24736.zip > ZIP > 24736.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\5109248.zip > ZIP > 5345.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\52763.zip > ZIP > 16227.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\5471380864.zip > ZIP > 16920.zip > ZIP > 16920.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\56605078288.zip > ZIP > 24969.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\5777779421248.zip > ZIP > 24260.zip > ZIP > 24260.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\591716290037417.zip > ZIP > 17565.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\63724.zip > ZIP > 20463.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\6511537.zip > ZIP > 2120.zip > ZIP > 2120.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\711529775363178.zip > ZIP > 2572.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\725303133953082.zip > ZIP > 21394.zip > ZIP > 21394.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\727962.zip > ZIP > 5200.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\74949763725516.zip > ZIP > 16825.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\821414.zip > ZIP > 9874.zip > ZIP > 9874.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\8245353747.zip > ZIP > 31078.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\846693252.zip > ZIP > 30580.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\8705758329056.zip > ZIP > 28110.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\88679937.zip > ZIP > 30018.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\887028654205252.zip > ZIP > 21524.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\894.zip > ZIP > 7669.zip > ZIP > 7669.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\90051544.zip > ZIP > 25998.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\90639688.zip > ZIP > 18806.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\91026328148373.zip > ZIP > 8855.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\91662698.zip > ZIP > 6490.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\932560369.zip > ZIP > 17929.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\98279084.zip > ZIP > 474.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\99247144839.zip > ZIP > 31078.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\11530.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\12967.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\16227.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\16825.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\16920.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\17047.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\17565.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\17929.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\1831.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\18645.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\18806.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\20463.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\2120.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\21394.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\21524.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\22407.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\22794.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\23719.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24260.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24736.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24943.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24969.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\25115.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\2572.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\25998.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\26323.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\28110.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\29127.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\2917.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\30018.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\30218.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\30580.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\31078.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\474.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\5200.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\5345.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\5660.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\6490.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\6667.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\687.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\7669.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\8855.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\9453.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\9874.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 154
发现的威胁数: 102
已清除对象数: 0
完成时间: 14:50:36 总扫描时间: 4 秒 (00:00:04)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-19 11:24:29

发样本来看看

[病毒样本] cerber

本帖子中包含更多资源

评分

本帖子中包含更多资源