剛剛我用虛擬架了引誘病毒的環境結果發現了....

显示全部楼层 · 发表于 2018-8-3 22:00:54

本帖最后由 a7878330 于 2018-8-3 22:02 编辑

剛剛我用虛擬機器架了引誘病毒的環境結果發現了有可以讓windows7籃頻的病毒
我剛剛一直把虛擬機重開開機秒籃頻
但是有時候沒發作
病毒報告:https://www.virustotal.com/zh-tw ... nalysis/1533304590/

樣本載點:https://www.sendspace.com/file/hozf36

显示全部楼层 · 发表于 2018-8-3 22:04:05

Norton查杀。

显示全部楼层 · 发表于 2018-8-3 22:06:05

zhoutaoyu 发表于 2018-8-3 22:04
Norton查杀。

我用微軟防毒查結果說是勒索病毒
Ransom:Win32/WannaCrypt

显示全部楼层 · 发表于 2018-8-3 22:06:11

360 has identified that the downloaded file contains a Trojan virus, which may infiltrate your system and even steal your account passwords, photos or other private information.

Trojan file: 收集到的惡意程式z(危險).7z

Risks: Trojan (Worm.Win32.WannaCrypt.B)

显示全部楼层 · 发表于 2018-8-3 22:12:31

本帖最后由 www-tekeze 于 2018-8-3 22:18 编辑

火绒、智量占楼。。。

除注册表项，其它4个火绒全报勒索，智量报了3个。

显示全部楼层 · 发表于 2018-8-3 22:15:49

Wanna Cry？

显示全部楼层 · 发表于 2018-8-3 22:16:48

我记得Wanna Cry没变种的那个版本只要加密失败就直接蓝屏诶......

显示全部楼层 · 发表于 2018-8-3 22:21:42

18603867890 发表于 2018-8-3 22:15
Wanna Cry？

几家报的都是WannaCry，应该就是“想哭”无疑。

显示全部楼层 · 发表于 2018-8-3 22:22:04

mssecsvc.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Trojan.GenericKD.12060923
qeriuwjhrf is infected with WannaCryptor ransomware.
mssecsvr.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Trojan.Ransom.WannaCryptor.H
tasksche.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Trojan.Ransom.26517

显示全部楼层 · 发表于 2018-8-3 22:23:37

18603867890 发表于 2018-8-3 22:16
我记得Wanna Cry没变种的那个版本只要加密失败就直接蓝屏诶......

我有原始的WannaCry，还有几个变种，但没碰到蓝屏的事，加密也都成功了。

[病毒样本] 剛剛我用虛擬架了引誘病毒的環境結果發現了....

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 剛剛我用虛擬架了引誘病毒的環境 結果發現了....

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 剛剛我用虛擬架了引誘病毒的環境結果發現了....