WanaCrypt0r(MS17-010 + killswitch )

显示全部楼层 · 发表于 2017-5-16 00:21:15

xiaogujian 发表于 2017-5-15 21:39
开启桥接模式，让路由器断网或者设置hosts/防火墙屏蔽掉killswitch域名，就能感染了

这个bin解压出来之后一堆wnry后缀的文件怎么运行的呀~

显示全部楼层 · 发表于 2017-5-16 11:14:57

本帖最后由 mmppp9898 于 2017-5-16 11:56 编辑

大数字的拉黑范围那是相当广……带密码的压缩包也被拉黑了！

只好手动恢复了！

实机手动恢复之后，用U盘送进虚拟机，在5.14的卡巴斯基下，还是直接被杀了！没运行的机会！

显示全部楼层 · 发表于 2017-5-16 11:18:10

君陌潇发表于 2017-5-14 15:43
很想给你个专门玩勒索病毒样本的地址给你，但进去要求太高了。不好发出来。

给我呗！我想试试企业版咖啡

显示全部楼层 · 发表于 2017-5-16 11:26:28

这是最新版的不？

显示全部楼层 · 发表于 2017-5-16 11:26:44

这个样本如何运行？

显示全部楼层 · 发表于 2017-5-16 11:29:04

不好意思二连了，编辑掉

显示全部楼层 · 发表于 2017-5-16 12:12:02

解压密码是什么呢

显示全部楼层 · 发表于 2017-5-16 18:05:27

求问这个bin怎么运行

显示全部楼层 · 发表于 2017-5-16 18:37:04

我试了一下0155版本的微点
病毒库还是14年的
这次感觉好厉害

显示全部楼层 · 发表于 2017-5-16 20:17:30

asdx145266 发表于 2017-5-16 18:37
我试了一下0155版本的微点
病毒库还是14年的
这次感觉好厉害

解压出来不是一个bin文件么... 怎么运行的呀~

[病毒样本] WanaCrypt0r(MS17-010 + killswitch )