WanaCrypt0r.Ransom (17.05.12)

显示全部楼层 · 发表于 2017-5-13 16:10:09

bbszy 发表于 2017-5-13 15:58
有官方说明吗？
给个地址

这个是官方的https://www.welivesecurity.com/2 ... ansomware-outbreak/

但是EAV这种没有网络防御的版本，也会中招，毕竟没有漏洞护盾和IDS以及Botnet Protection等多重网络防护

这个是详细介绍
http://support.eset.com/KB3433/

显示全部楼层 · 发表于 2017-5-13 16:31:11

ELOHIM 发表于 2017-5-13 12:26
SCEP 现在也是抓瞎杀。隔着密码也能干掉exe 了。那个exe 有密码的。

有密码咋了。。。。。。。
这种把密码写在自己数据里的自解压病毒脱壳很轻松的。

显示全部楼层 · 发表于 2017-5-13 16:32:41

linzh 发表于 2017-5-13 11:31
ESET已入库
就是这货让70+个国家扑街了？
话说这货是反虚拟机还是加密需要联网？反正一票杀软都早 ...

你这是卡巴被过了吗？

显示全部楼层 · 发表于 2017-5-13 16:41:18

ccboxes 发表于 2017-5-13 16:31
有密码咋了。。。。。。。
这种把密码写在自己数据里的自解压病毒脱壳很轻松的。

有密码，那么反病毒软件怎么检测里面的数据呢？

如果这个文件不执行，
那么，等一万年，防病毒软件还是认为它是安全的或者检测失败？安全性未知吗？

显示全部楼层 · 发表于 2017-5-13 16:47:56

本帖最后由 ccboxes 于 2017-5-13 16:49 编辑

ELOHIM 发表于 2017-5-13 16:41
有密码，那么反病毒软件怎么检测里面的数据呢？

如果这个文件不执行，

脱壳啊，你以为UPX加壳的那些病毒是怎么被查杀的。

先看我的帖子
http://bbs.kafan.cn/thread-2059441-1-1.html里动态启发的含义。

自加密就是最简单的一种壳，在安软动态启发技术的轻量虚拟机中就会自己解密，暴露真实数据，动态启发消耗资源很多，所以有的安软右键扫描不会动用该技术，双击才会杀。

这也看出作者功力不足，加壳必须搭配反沙盘、反虚拟机才有意义。

显示全部楼层 · 发表于 2017-5-13 16:48:50

ELOHIM 发表于 2017-5-13 16:41
有密码，那么反病毒软件怎么检测里面的数据呢？

如果这个文件不执行，

你没有听说过云端虚拟化分析和沙箱分析么？在云端跑一圈，一切一目了然了，另外有内存监控的安软也可以轻松在这货运行的时候分析内存中的数据，这种加密只能防简单的静态分析，跳不过动态分析的

显示全部楼层 · 发表于 2017-5-13 16:58:59

驭龙发表于 2017-5-13 16:48
你没有听说过云端虚拟化分析和沙箱分析么？在云端跑一圈，一切一目了然了，另外有内存监控的安软也可以轻 ...

跑一圈一定可以看出来了。
我说那种单纯的特征码对比。。。。。

不是文件运行以后怎样。。

显示全部楼层 · 发表于 2017-5-13 17:01:38

ELOHIM 发表于 2017-5-13 16:58
跑一圈一定可以看出来了。
我说那种单纯的特征码对比。。。。。

难道各大安全软件的引擎没有动态启发式分析么？为什么非要静态分析？

它本体虽然加密了，可文件就是文件，提取微特征还是能轻松识别的

显示全部楼层 · 发表于 2017-5-13 17:21:25

ccboxes 发表于 2017-5-13 16:47
脱壳啊，你以为UPX加壳的那些病毒是怎么被查杀的。

先看我的帖子

学习了，对于这方面 0掌握。
计算机安全这方面，我纯属爱好……

显示全部楼层 · 发表于 2017-5-13 17:22:30

驭龙发表于 2017-5-13 17:01
难道各大安全软件的引擎没有动态启发式分析么？为什么非要静态分析？

它本体虽然加密了，可文件就是文 ...

enen

一会我压一个包看看。。

[病毒样本] WanaCrypt0r.Ransom (17.05.12)

评分