#Ransom #Eternalblue #NotPetya/SortaPetya/Petna

显示全部楼层 · 发表于 2017-6-28 16:28:03

提示文件损坏

显示全部楼层 · 发表于 2017-6-28 16:30:22

BDTS

显示全部楼层 · 发表于 2017-6-28 16:38:01

谢谢！

显示全部楼层 · 发表于 2017-6-28 17:05:34

看virustotal的结果国产几乎全军覆没？..

显示全部楼层 · 发表于 2017-6-28 17:28:33

https://www.maldun.com/analysis/ ... Vkc2Zhc2RmYXNkZg==/

这个DLL Hybrid和魔盾都跑出来了，至少虚拟机运行的时候DLL入口找到了

另外找不到样本的，魔盾上可以下载样本的

显示全部楼层 · 发表于 2017-6-28 19:04:38

lx02611 发表于 2017-6-28 17:05
看virustotal的结果国产几乎全军覆没？..

我記得病毒剛上傳的時候360報QVM吧?　

显示全部楼层 · 发表于 2017-6-29 09:26:50

f secure 发现了

显示全部楼层 · 发表于 2017-6-29 09:33:51

卡巴系统监控，文件防病毒可以检测

显示全部楼层 · 发表于 2017-6-29 12:44:51

360 kill

显示全部楼层 · 发表于 2017-6-29 13:16:48

学雷锋做人发表于 2017-6-28 10:01
看到这次声名远扬的Petya是DLL类型的，我为了用File_Analysis进行测试，还需要特意写程序进行调用，幸好看 ...

求调用的脚本或是程序。我也想实测

[病毒样本] #Ransom #Eternalblue #NotPetya/SortaPetya/Petna