剛剛我用虛擬架了引誘病毒的環境 結果發現了....

a7878330

www-tekeze 发表于 2018-8-3 22:21
几家报的都是WannaCry，应该就是“想哭”无疑。

嗯嗯  

wk2534425660

www-tekeze 发表于 2018-8-3 22:23
我有原始的WannaCry，还有几个变种，但没碰到蓝屏的事，加密也都成功了。

我就有一个，也感谢这个病毒，不然我也不会进卡饭。
这个样本很奇怪，看图。
我不知道密码，但不通过WinRAR直接双击却能运行。压缩包里的文件也会出现在盘里。
@www-tekeze

wk2534425660

楼主，我这个样本跟你发的完全不一样诶，你的所有样本用WinRAR打开文件比我少。

www-tekeze

18603867890 发表于 2018-8-3 22:37
我就有一个，也感谢这个病毒，不然我也不会进卡饭。
这个样本很奇怪，看图。
我不知道密码，但不通过Wi ...

3M多点，好像我也有，等我下下来试试。。。

wk2534425660

我现在知道密码了，WNcry@2ol7；感谢https://bbs.kafan.cn/thread-2089562-1-1.html，我也是一时手欠，刚看到。

wk2534425660

楼，我用WinRAR打开你发的样本了，但说是损坏了。

wk2534425660

这是我收藏的样本解压下来的文件。

www-tekeze

18603867890 发表于 2018-8-3 22:37
我就有一个，也感谢这个病毒，不然我也不会进卡饭。
这个样本很奇怪，看图。
我不知道密码，但不通过Wi ...

没错，和我的那个一模一样，压缩后是3,403KB，但不明白你说的直接双击也能运行，本身不是自解压啊。

wk2534425660

这个样本解压后名字是：“WannaCry 2.0.exe”这个是样本，双击，就打开了；然而也可以解压缩。

wk2534425660

楼主，你那个“shift.reg”注册表文件是干嘛的，里面写着Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe]
"Debugger"="C:\\Windows\\System32\\cmd.exe"