查看: 3167|回复: 11
收起左侧

[病毒样本] 在机房上着课突然eset刷存在感了,应该是wannacry真身

[复制链接]
784696777
发表于 2018-3-23 23:24:46 | 显示全部楼层 |阅读模式
本帖最后由 784696777 于 2018-3-24 00:37 编辑





提示是从C:\Windows\里发现的

那么问题来了,学校机房都带还原卡,为什么还会有?学校网管总不至于蠢到在电脑还有病毒的时候设定好还原卡吧?机房里都可以访问互联网,如果是开机后被感染,病毒又为什么会传到这台电脑上呢?检测到网址ok不是不感染了吗?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2018-3-23 23:46:17 | 显示全部楼层
BD:killed.

Trojan.Ransom.WannaCryptor.H
DPT1
发表于 2018-3-23 23:50:18 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2018-3-24 00:06:20 | 显示全部楼层
想哭勒索耶!
AntrixQ
发表于 2018-3-24 09:23:55 | 显示全部楼层
不奇怪呃,有两种情况,在系统感染的时候设置了还原卡,或者病毒感染了恢复扇区。这边机房纵使装了还原卡,开机还是一波又一波的Ramnit。
XZ8SM7Sx0bVkoUV
发表于 2018-3-24 10:45:27 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ymaxbb
发表于 2018-3-25 22:03:58 | 显示全部楼层
Ransom.WannaCryptor
有米的狼
发表于 2018-3-27 07:14:23 | 显示全部楼层
哪个学校的,我去应聘网管
curfew
发表于 2018-3-27 08:02:41 | 显示全部楼层
一部分wannacry变种把检测网址的部分去掉了,所以联网了也没用
wk2534425660
发表于 2018-3-30 23:49:14 | 显示全部楼层
本帖最后由 18603867890 于 2018-3-30 23:53 编辑

是不是变种,我这里有样本,360扫出来是Win32/ Worm.WannaCry.Q和Win32/Trojan.Multi.daf
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:38 , Processed in 0.146573 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表