WanaCrypt0r.Ransom №2 (17.05.12)

显示全部楼层 · 发表于 2017-5-13 11:37:19

qftest 发表于 2017-5-13 11:36
山山官人20分钟前截图显示云报，3楼@心醉咖啡 3小时前扫的miss，这个时间差如何理解成第一时间查杀不太懂

真的第一时间应该是昨天就K.O.才对，不会拖到今天的

显示全部楼层 · 发表于 2017-5-13 11:38:08

绯色鎏金发表于 2017-5-13 11:34
下载不会报的，解压后会秒杀
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
201 ...

明白了，多谢回复

人气冷却中，稍后补
@linzh
@驭龙

显示全部楼层 · 发表于 2017-5-13 11:39:27

绯色鎏金发表于 2017-5-13 11:37
真的第一时间应该是昨天就K.O.才对，不会拖到今天的

是的

显示全部楼层 · 发表于 2017-5-13 11:45:57

显示全部楼层 · 发表于 2017-5-13 11:50:12

ericdj 发表于 2017-5-13 10:38
有位大神尝试通过“欺骗”的方式解密文件，有兴趣的可以试试啊
https://zhuanlan.zhihu.com/p/2688 ...

刚才在虚拟机试了一次，到现在没啥变化。
话说我还不信他们有这么蠢

显示全部楼层 · 发表于 2017-5-13 11:51:46

绯色鎏金发表于 2017-5-13 11:36
看了这个，再看看本帖3楼，

【金山毒霸】敲诈者病毒蔓延，众多高校已沦陷！

蹲点大法好

官方人员今天晚饭加鸡腿！

显示全部楼层 · 发表于 2017-5-13 11:53:41

linzh 发表于 2017-5-13 11:51
蹲点大法好
官方人员今天晚饭加鸡腿！

可惜蹲晚了，如果昨天有样本了，还可以说一下第一时间。

昨天大范围爆发，今天早些时候扫描不报毒，后来才拉黑了，居然有脸说“第一时间”，我也是佩服了

显示全部楼层 · 发表于 2017-5-13 12:05:29

qftest 发表于 2017-5-13 11:38
明白了，多谢回复
人气冷却中，稍后补
@linzh

不用客气的。

我看了一下，ESET这个报法是12日15404特征库入库的基因，也就是说之前也会被过，对付勒索还是需要主防＋备份啊，这方面ESET并不强，只是启发大杀四方的Ransomware，可还是有被过的，我有一点犹豫，要不要回去用NS了，毕竟NSBU有备份功能

显示全部楼层 · 发表于 2017-5-13 12:32:08

微软解压以后杀之。

显示全部楼层 · 发表于 2017-5-13 12:34:42

驭龙发表于 2017-5-13 12:05
不用客气的。

我看了一下，ESET这个报法是12日15404特征库入库的基因，也就是说之前也会被过，对付勒 ...

我在知乎上搜了一下，昨晚这波360有拦了的也有没拦的，可能是网络连接的问题。有装Avast的IDP拦了，这样的话几大的主防应该都没有问题。

[病毒样本] WanaCrypt0r.Ransom №2 (17.05.12)