查看: 1935|回复: 10
收起左侧

[病毒样本] Cerber勒索

[复制链接]
3245076553
发表于 2018-11-18 18:50:17 | 显示全部楼层 |阅读模式
静影沉璧
发表于 2018-11-18 19:03:33 | 显示全部楼层
EMSI

C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\Cerber勒索 密码:infected\2017-08-02-Cerber-decryption-instructions_R_E_A_D___T_H_I_S___DSJR_.hta  Trojan.Ransom.CerberKD.5754773 (B)
C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\Cerber勒索 密码:infected\2017-08-02-Mangitude-EK-returned-XML-script.txt  Trojan.GenericKD.6117604 (B)
C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\Cerber勒索 密码:infected\2017-08-02-Mangitude-EK-landing-page.txt  Trojan.GenericKD.12128992 (B)
C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\Cerber勒索 密码:infected\2017-08-02-Magnitude-EK-payload-Cerber.exe  Trojan.GenericKD.12090775 (B)

BE_HC
发表于 2018-11-18 19:13:27 | 显示全部楼层
Norton Kill 1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
发表于 2018-11-18 19:26:26 | 显示全部楼层
  1. 18.11.2018 19.25.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\2017-08-02-Mangitude-EK-flash-exploit.swf;C:\Users\Administrator\Desktop\123\2017-08-02-Mangitude-EK-flash-exploit.swf;UDS:DangerousObject.Multi.Generic;11/18/2018 19:25:28
  2. 18.11.2018 19.25.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\2017-08-02-Magnitude-EK-payload-Cerber.exe;C:\Users\Administrator\Desktop\123\2017-08-02-Magnitude-EK-payload-Cerber.exe;HEUR:Trojan.Win32.Generic;木马程序;11/18/2018 19:25:28
  3. 18.11.2018 19.25.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\2017-08-02-Mangitude-EK-returned-XML-script.txt;C:\Users\Administrator\Desktop\123\2017-08-02-Mangitude-EK-returned-XML-script.txt;Trojan-Proxy.JS.Agent.a;木马程序;11/18/2018 19:25:28
复制代码
aboringman
发表于 2018-11-18 19:32:16 | 显示全部楼层
Dr.Web:kill 1 file.

2017-08-02-magnitude-ek-payload-cerber.exe: Trojan.Encoder.13387

c/mm
发表于 2018-11-18 19:58:33 | 显示全部楼层
avg

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2018-11-18 19:59:42 | 显示全部楼层

火绒 kill 3X,智量不检测文本文件,只 kill 1X 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
松竹承茂
发表于 2018-11-18 20:41:53 | 显示全部楼层
本帖最后由 松竹承茂 于 2018-11-18 20:52 编辑
www-tekeze 发表于 2018-11-18 19:59
火绒 kill 3X,智量不检测文本文件,只 kill 1X 。

360kill all360杀毒扫描日志

病毒库版本:2018-11-18 14:39
扫描时间:2018-11-18 20:51:04
扫描用时:00:00:13
扫描类型:右键扫描
扫描文件总数:9
项目总数:4
清除项目数:4

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)

扫描内容
----------------------
C:\Windows.old\2017-08-02-Mangitude-EK-flash-exploit.swf
C:\Windows.old\2017-08-02-Mangitude-EK-landing-page.txt
C:\Windows.old\2017-08-02-Mangitude-EK-returned-XML-script.txt
C:\Windows.old\2017-08-02-response-from-b16eauf5z38u9l.ourspen.com.txt
C:\Windows.old\2017-08-02-response-from-gate-domain-leading-to-Magnitude-EK.txt
C:\Windows.old\2017-08-02-Cerber-decryption-instructions.bmp
C:\Windows.old\2017-08-02-Cerber-decryption-instructions_R_E_A_D___T_H_I_S___0AK861OQ_.txt
C:\Windows.old\2017-08-02-Cerber-decryption-instructions_R_E_A_D___T_H_I_S___DSJR_.hta
C:\Windows.old\2017-08-02-Magnitude-EK-payload-Cerber.exe


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Windows.old\2017-08-02-Mangitude-EK-flash-exploit.swf        EXP.FLASH.Pubenush.AC.Gen        已删除
C:\Windows.old\2017-08-02-Magnitude-EK-payload-Cerber.exe        木马程序(Trojan.Generic)        已删除
C:\Windows.old\2017-08-02-Mangitude-EK-returned-XML-script.txt        JS.Dldr.Agent.bck        已删除
C:\Windows.old\2017-08-02-Cerber-decryption-instructions_R_E_A_D___T_H_I_S___DSJR_.hta        virus.js.qexvmc.1        已删除


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2018-11-18 21:29:27 | 显示全部楼层
松竹承茂 发表于 2018-11-18 20:41
360kill all360杀毒扫描日志

病毒库版本:2018-11-18 14:39

6楼才是kill all,你这个是4/9,加了红伞引擎也只多一个。。
c/mm
发表于 2018-11-18 22:10:41 | 显示全部楼层
www-tekeze 发表于 2018-11-18 21:29
6楼才是kill all,你这个是4/9,加了红伞引擎也只多一个。。

WD 还补了2个




另外之前中的有趣的样本 还在慢慢修复。。D盘程序全部完蛋蛋



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:21 , Processed in 0.147008 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表