WanaCrypt0r.Ransom (17.05.12)

显示全部楼层 · 发表于 2017-5-13 11:09:10

BD系报毒名

显示全部楼层 · 发表于 2017-5-13 11:12:00

本帖最后由 qftest 于 2017-5-14 15:22 编辑

温馨小屋发表于 2017-5-13 00:23
bd系已入库

正式入库了

显示全部楼层 · 发表于 2017-5-13 11:13:08

qftest 发表于 2017-5-13 11:12
正式入库了

好吧，以前那个是启发杀

显示全部楼层 · 发表于 2017-5-13 11:31:33

本帖最后由 linzh 于 2017-5-13 11:54 编辑

ESET已入库
就是这货让70+个国家扑街了？

话说这货是反虚拟机还是加密需要联网？反正一票杀软都早已拉黑了，联网早就没法测试主防了

显示全部楼层 · 发表于 2017-5-13 12:26:34

本帖最后由 ELOHIM 于 2017-5-13 12:33 编辑

驭龙发表于 2017-5-13 10:59
这个我反对，看楼上ESET的报毒名，绝不是拉黑，人家报毒名都那么准确，是基因杀啊

SCEP 现在也是抓瞎杀。隔着密码也能干掉exe 了。那个exe 有密码的。

显示全部楼层 · 发表于 2017-5-13 12:31:06

linzh 发表于 2017-5-13 11:31
ESET已入库
就是这货让70+个国家扑街了？
话说这货是反虚拟机还是加密需要联网？反正一票杀软都早 ...

根据ESET的说法，在入库之前，云提前三个小时拉黑了，在此之前是漏洞护盾可防御入侵

显示全部楼层 · 发表于 2017-5-13 13:16:13

linzh 发表于 2017-5-13 11:31
ESET已入库
就是这货让70+个国家扑街了？
话说这货是反虚拟机还是加密需要联网？反正一票杀软都早 ...

有卡巴还是被干了

卡巴不至于这么弱鸡吧

显示全部楼层 · 发表于 2017-5-13 13:27:28

尼嘿嘿发表于 2017-5-13 13:16
有卡巴还是被干了卡巴不至于这么弱鸡吧

哪里看到的过了卡巴？

显示全部楼层 · 发表于 2017-5-13 13:30:15

o0net315 发表于 2017-5-13 13:27
哪里看到的过了卡巴？

桌面上不是卡巴？

显示全部楼层 · 发表于 2017-5-13 13:34:19

linzh 发表于 2017-5-13 11:31
ESET已入库
就是这货让70+个国家扑街了？
话说这货是反虚拟机还是加密需要联网？反正一票杀软都早 ...

加密需要联网，因为他要把密钥的一部分上传服务器

[病毒样本] WanaCrypt0r.Ransom (17.05.12)