WanaCrypt0r.Ransom №2 (17.05.12)

显示全部楼层 · 发表于 2017-5-13 11:31:15

驭龙发表于 2017-5-13 11:18
跟昨天的报毒名一样，ESET的基因果然不是吹的啊

ESET这个也是报的压缩包吗？

显示全部楼层 · 发表于 2017-5-13 11:31:33

qftest 发表于 2017-5-13 11:29
我也很好奇

别是蹲点拉黑大法就好了。
金山官人发的，然而我看3楼的毒霸是miss状态

【金山毒霸】敲诈者病毒蔓延，众多高校已沦陷！
http://bbs.kafan.cn/thread-2089004-1-1.html
(出处: 卡饭)

显示全部楼层 · 发表于 2017-5-13 11:33:35

小红伞杀
Type: File
Source: C:\Users\Han\Desktop\111\111.exe
Status: Infected
Quarantine object: 110dc975.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.44.62
Virus definition file: 8.14.06.158
Detection: TR/FileCoder.ibtft
Date/Time: 5/12/2017, 23:32

显示全部楼层 · 发表于 2017-5-13 11:34:18

本帖最后由绯色鎏金于 2017-5-13 11:39 编辑

qftest 发表于 2017-5-13 11:31
ESET这个也是报的压缩包吗？

下载不会报的，解压后会秒杀
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/5/13 11:33:04;文件系统实时防护;文件;C:\Users\1\AppData\Local\Temp\Rar$DRb4428.22480\111.exe;Win32/Filecoder.WannaCryptor.D 特洛伊木马;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (9233CBF4A2756B7C245E52A6DBA5FCF0A8199A07).;C91B27F3AB872999A8F0A4ED96909D6F3970CB8B;2017/5/13 11:33:03

显示全部楼层 · 发表于 2017-5-13 11:34:35

qftest 发表于 2017-5-13 11:31
ESET这个也是报的压缩包吗？

压缩包加密了，解密杀的

显示全部楼层 · 发表于 2017-5-13 11:34:42

qftest 发表于 2017-5-13 11:31
ESET这个也是报的压缩包吗？

是报的EXE，当然我没有把EXE解压玩

显示全部楼层 · 发表于 2017-5-13 11:35:12

绯色鎏金发表于 2017-5-13 11:27
带有密码的压缩包都能检测到病毒？
360这是什么黑科技？还是360内置了一波常见密码，后台解压扫描了？

和红伞的APC一样？先拉黑md5再说系列

显示全部楼层 · 发表于 2017-5-13 11:36:25

linzh 发表于 2017-5-13 11:35
和红伞的APC一样？先拉黑md5再说系列

看了这个，再看看本帖3楼，

【金山毒霸】敲诈者病毒蔓延，众多高校已沦陷！
http://bbs.kafan.cn/thread-2089004-1-1.html
(出处: 卡饭)

显示全部楼层 · 发表于 2017-5-13 11:36:34

绯色鎏金发表于 2017-5-13 11:31
别是蹲点拉黑大法就好了。
金山官人发的，然而我看3楼的毒霸是miss状态

山山官人20分钟前截图显示云报，3楼@心醉咖啡 3小时前扫的miss，这个时间差如何理解成第一时间查杀不太懂

显示全部楼层 · 发表于 2017-5-13 11:37:08

估计现在都入库了，就是不知道接下来是否还会有变种

[病毒样本] WanaCrypt0r.Ransom №2 (17.05.12)

评分

评分

本帖子中包含更多资源

评分