#Ransom #Eternalblue #NotPetya/SortaPetya/Petna

显示全部楼层 · 发表于 2017-6-28 10:03:31

a445441 发表于 2017-6-28 10:01
运行报错，不是有效的win32有效程序，微点MISS

这个不是可执行文件，是DLL类型的，看我20楼的测试方式

显示全部楼层 · 发表于 2017-6-28 10:08:07

火绒最新版本kill

显示全部楼层 · 发表于 2017-6-28 10:19:21

学雷锋做人发表于 2017-6-28 10:03
这个不是可执行文件，是DLL类型的，看我20楼的测试方式

好的，我去看看怎么测试的，谢谢啦！

显示全部楼层 · 发表于 2017-6-28 11:25:47

显示全部楼层 · 发表于 2017-6-28 12:47:20

斯基，今天凌晨的特征库

显示全部楼层 · 发表于 2017-6-28 13:06:18

能分享下百度云吗？表示无法下载

显示全部楼层 · 发表于 2017-6-28 13:13:18

ESET 入库

显示全部楼层 · 发表于 2017-6-28 14:10:54

显示全部楼层 · 发表于 2017-6-28 14:48:16

学雷锋做人发表于 2017-6-28 10:01
看到这次声名远扬的Petya是DLL类型的，我为了用File_Analysis进行测试，还需要特意写程序进行调用，幸好看 ...

可以把编写出来调用此dll文件的程序分享一下么~ 想测试一下瑞星之剑

显示全部楼层 · 发表于 2017-6-28 15:32:36

saleniy35 发表于 2017-6-28 14:48
可以把编写出来调用此dll文件的程序分享一下么~ 想测试一下瑞星之剑

勒索病毒≠加密文件，这个Petya是通过修改磁盘引导和文件分配表来勒索钱财，而瑞星之剑是放出诱饵文档，谁碰这个文档就会被侦测到，从检测机制上来说，牛唇不对马嘴，防不住

[病毒样本] #Ransom #Eternalblue #NotPetya/SortaPetya/Petna