WanaCrypt0r(MS17-010 + killswitch )

显示全部楼层 · 发表于 2017-5-15 14:08:27

230f4 发表于 2017-5-14 22:20
这有一个如果可以访问http://www.ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com，则将停止工作的Wannacry ...

不错，确实是有新变种，不过那个“既没有killswitch，又能利用SMB漏洞"的那个版本没法运行

显示全部楼层 · 发表于 2017-5-15 14:14:17

显示全部楼层 · 发表于 2017-5-15 16:15:16

ess右键扫描

显示全部楼层 · 发表于 2017-5-15 20:14:52

saleniy35 发表于 2017-5-14 19:11
如果在虚拟机里跑会通过网络出来感染一个宿舍里其他连同一个路由器的舍友电脑么

桥接就会
但虚拟机默认不是桥接

显示全部楼层 · 发表于 2017-5-15 20:31:37

sutionqwesk 发表于 2017-5-15 20:14
桥接就会
但虚拟机默认不是桥接

对我看到了虚拟机默认是NAT~ 我用的vb

显示全部楼层 · 发表于 2017-5-15 21:10:06

测试一下这是何方神圣

显示全部楼层 · 发表于 2017-5-15 21:39:24

saleniy35 发表于 2017-5-14 19:11
如果在虚拟机里跑会通过网络出来感染一个宿舍里其他连同一个路由器的舍友电脑么

开启桥接模式，让路由器断网或者设置hosts/防火墙屏蔽掉killswitch域名，就能感染了

显示全部楼层 · 发表于 2017-5-15 22:44:00

小心的来看一下下！

显示全部楼层 · 发表于 2017-5-15 22:47:24

感谢楼主提供

显示全部楼层 · 发表于 2017-5-15 23:44:32

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2017/5/15 23:13:36;Advanced memory scanner;file;Operating memory » C:\Users\galax\Downloads\Malware@631C98\hHGFjd.exe;a variant of Win32/Filecoder.NLI trojan;cleaned;;;83EDEE74728AA231CB77D62A442FA560C64ECDEE;
2017/5/15 23:13:42;Advanced memory scanner;file;Operating memory » C:\Users\galax\Downloads\Malware@631C98\hHGFjd.exe;a variant of Win32/Filecoder.NLI trojan;cleaned;;;83EDEE74728AA231CB77D62A442FA560C64ECDEE;

[病毒样本] WanaCrypt0r(MS17-010 + killswitch )

本帖子中包含更多资源

本帖子中包含更多资源