WanaCrypt0r.Ransom (17.05.12)

l601705324

这。。。江民和kv都miss了啊   

大清亡了？

裂空我爱杰

你看我头像 发表于 2017-5-12 20:47
NIS KILL：

话说今晚学校里有传闻说校园网被攻击某人被wanaCrypt0r加密。。。

弱弱问下，1、exe这个密码多少啊？

沧桑浪子

360杀毒扫描日志

病毒库版本：2017-05-12 15:36
扫描时间：2017-05-13 18:25:28
扫描用时：00:00:59
扫描类型：自定义扫描
扫描文件总数：157
项目总数：11
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\360SANDBOX\


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\1\1.exe        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$1\taskdl.exe        木马程序(Trojan.Generic)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$1\@WanaDecryptor@.exe        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$1\1.exe        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$1\taskse.exe        木马程序(Trojan.Generic)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$2\1.exe        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$2\taskdl.exe        木马程序(Trojan.Generic)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$1\u.wnry        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$2\u.wnry        感染型病毒(Win32/Trojan.Multi.daf)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$2\taskse.exe        木马程序(Trojan.Generic)        未处理
C:\360SANDBOX\SHADOW\Documents and Settings\Administrator\桌面\@WanaDecryptor@.exe        感染型病毒(Win32/Trojan.Multi.daf)        未处理

黄泉神乐

我朋友说了的趋势过了，没发现

引领五基生活

费尔
http://bbs.kafan.cn/thread-2089117-1-1.html

cafemilk33

dddddddddddddddd

温馨小屋

cafemilk33 发表于 2017-5-13 23:07
dddddddddddddddd

你这样会被扣分的。。。

linzh

ccboxes 发表于 2017-5-13 16:32
你这是卡巴被过了吗？

并没有触发勒索，只是换了个壁纸而已，估计触发加密需要联网，然而卡巴早已拉黑就不测试了

linzh

尼嘿嘿 发表于 2017-5-13 13:16
有卡巴还是被干了卡巴不至于这么弱鸡吧

并不，只是换了壁纸并没有触发加密，所以不算过了卡巴

microlao

斷網+舊版本資料庫測試：
F-Secure(資料庫 2017/02-15)-->DeepGuard 5.0 截殺報：Trojan:W32/Cridex.C!DeepGuard
KIS 2017(2016/09安裝檔，資料庫2016年尾)-->截殺報PDM:Trojan.Win32.Generic

兩者檔案最終安全，F-Secure未被加密，卡巴加密後報PDM成功 Rollback