剛剛我用虛擬架了引誘病毒的環境 結果發現了....

BE_HC

虚拟机内未观察到蓝屏现象
机外铁壳拦截[ IP:72.5.65.99;104.17.39.137 ]
[SID: 30021] 已禁止 Audit: Ransom.Wannacry Activity 攻击。

PanzerVIIIMaus

18603867890 发表于 2018-8-3 22:37
我就有一个，也感谢这个病毒，不然我也不会进卡饭。
这个样本很奇怪，看图。
我不知道密码，但不通过Wi ...

我怎么点击了下载却提示“没登录”……
有没有其它下载渠道

引领五基生活

毒霸余下shift.reg

1. 扫描时间：[2018-08-04 19:45:07]
   
2. 扫描用时：[00:00:08]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：6
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：4个
   
7. 清除威胁：4个
   
8. =============================================
   
9. [2018-08-04 19:45:29]
   
10. 威胁：c:\users\administrator\desktop\收集到的惡意程式z(危險)\收集到的惡意程式z(危險)\qeriuwjhrf
    
11. 类型：win32.troj.generic_a.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2018-08-04 19:45:29]
    
15. 威胁：c:\users\administrator\desktop\收集到的惡意程式z(危險)\收集到的惡意程式z(危險)\tasksche.exe
    
16. 类型：win32.heur.kvm100.a
    
17. 处理方式：删除
    
18. 
    
19. [2018-08-04 19:45:29]
    
20. 威胁：c:\users\administrator\desktop\收集到的惡意程式z(危險)\收集到的惡意程式z(危險)\mssecsvc.exe
    
21. 类型：win32.troj.undef.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2018-08-04 19:45:29]
    
25. 威胁：c:\users\administrator\desktop\收集到的惡意程式z(危險)\收集到的惡意程式z(危險)\mssecsvr.exe
    
26. 类型：win32.heur.kvm100.a
    
27. 处理方式：删除
    
28. 
    

复制代码

1401549491

金山KILL