楼主: xiaogujian
收起左侧

[病毒样本] WanaCrypt0r(MS17-010 + killswitch )

  [复制链接]
xiaogujian
 楼主| 发表于 2017-5-15 14:08:27 | 显示全部楼层
230f4 发表于 2017-5-14 22:20
这有一个如果可以访问http://www.ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com,则将停止工作的Wannacry ...

不错,确实是有新变种,不过那个“既没有killswitch,又能利用SMB漏洞"的那个版本没法运行
轩夏
发表于 2017-5-15 14:14:17 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
daymanhailong
发表于 2017-5-15 16:15:16 | 显示全部楼层
ess右键扫描

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sutionqwesk
发表于 2017-5-15 20:14:52 | 显示全部楼层
saleniy35 发表于 2017-5-14 19:11
如果在虚拟机里跑 会通过网络出来 感染一个宿舍里其他连同一个路由器的舍友电脑么

桥接就会
但虚拟机默认不是桥接
saleniy35
发表于 2017-5-15 20:31:37 | 显示全部楼层
sutionqwesk 发表于 2017-5-15 20:14
桥接就会
但虚拟机默认不是桥接

对我看到了虚拟机默认是NAT~ 我用的vb
love2536
发表于 2017-5-15 21:10:06 来自手机 | 显示全部楼层
测试一下这是何方神圣
xiaogujian
 楼主| 发表于 2017-5-15 21:39:24 | 显示全部楼层
saleniy35 发表于 2017-5-14 19:11
如果在虚拟机里跑 会通过网络出来 感染一个宿舍里其他连同一个路由器的舍友电脑么

开启桥接模式,让路由器断网或者设置hosts/防火墙屏蔽掉killswitch域名,就能感染了
mcafee6
发表于 2017-5-15 22:44:00 | 显示全部楼层
小心的来看一下下!
mine247
发表于 2017-5-15 22:47:24 | 显示全部楼层
感谢楼主提供
傻猪猪米走鸡
发表于 2017-5-15 23:44:32 | 显示全部楼层
Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2017/5/15 23:13:36;Advanced memory scanner;file;Operating memory » C:\Users\galax\Downloads\Malware@631C98\hHGFjd.exe;a variant of Win32/Filecoder.NLI trojan;cleaned;;;83EDEE74728AA231CB77D62A442FA560C64ECDEE;
2017/5/15 23:13:42;Advanced memory scanner;file;Operating memory » C:\Users\galax\Downloads\Malware@631C98\hHGFjd.exe;a variant of Win32/Filecoder.NLI trojan;cleaned;;;83EDEE74728AA231CB77D62A442FA560C64ECDEE;
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-5-25 15:00 , Processed in 0.087207 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表