WanaCrypt0r(MS17-010 + killswitch )

显示全部楼层 · 发表于 2017-5-14 12:54:47

本帖最后由 xiaogujian 于 2017-5-14 13:24 编辑

https://www.hybrid-analysis.com/ ... c?environmentId=100
https://www.upload.ee/files/7006 ... 3480b1022c.rar.html

本版的其他WanaCrypt0r不能利用SMB传播的版本（也没有所谓的killswitch）。。

这个才是本次事件的主角，应该是有killswitch的，在虚拟机中不连外网测试，桥接两台win7虚拟机，可以传染。
当然现在由于“www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”这个killswitch已经打开，所以正常情况下应该不会发作了

显示全部楼层 · 发表于 2017-5-14 12:58:10

Trend Micro：waiting......

显示全部楼层 · 发表于 2017-5-14 13:01:36

aboringman 发表于 2017-5-14 12:58
Trend Micro：waiting......

Threat:       Ransom_WCRY.I
Source:       Threat
Affected Files:       \24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.bin
Response:       Removed
Detected By:       Real Time Scan

显示全部楼层 · 发表于 2017-5-14 13:03:00

火绒and毒霸kill

[mw_shl_code=css,true]病毒库：2017/05/13 14:14
开始时间：2017/05/14 13:01
总计用时：00:00:01
扫描对象：2个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.bin, 病毒名：Ransom/Wannacry.a, 病毒ID：[5ad0290179bb7918], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-14 13:04:50

本帖最后由 aboringman 于 2017-5-14 13:07 编辑

ericdj 发表于 2017-5-14 13:01

以后交给你了，电脑太卡动不了了。。。。。。

等一下，我的报法不一样啊。。。。。。

威胁名称:	Ransom_WANA.A
类型:	威胁
受感染文件:	C:\Users\abori\De…703480b1022c.bin
处理措施:	已移除
检测方式:	实时扫描

显示全部楼层 · 发表于 2017-5-14 13:06:46

aboringman 发表于 2017-5-14 13:04
以后交给你了，电脑太卡动不了了。。。。。。

蛐蛐儿主防无法复现，指不定什么时候会去投奔其他的

显示全部楼层 · 发表于 2017-5-14 13:11:26

ericdj 发表于 2017-5-14 13:06
蛐蛐儿主防无法复现，指不定什么时候会去投奔其他的

貌似报法不同

显示全部楼层 · 发表于 2017-5-14 13:18:34

GData -

https://www.virustotal.com/en/fi ... 480b1022c/analysis/

显示全部楼层 · 发表于 2017-5-14 13:21:06

NS的基因入库，没想到也这么快了

显示全部楼层 · 发表于 2017-5-14 13:23:16

BDS/Agent.ilyda
AVIRA

[病毒样本] WanaCrypt0r(MS17-010 + killswitch )

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源