加强壳的WNCRY

c/mm

whl2606555 发表于 2019-6-2 23:40
好吧，看起来蜘蛛主防好像不是很主动

也就这样吧，不是很智能，一般人还是推荐卡吧省心，要不然大蜘蛛卖技术支援服务那么贵。

skilly

   



     断网拦倒是拦到了，但是这桌面。。。。。这就是没回滚的样子吗。。

Nocria

whl2606555 发表于 2019-6-2 23:19
又是和以前一样，反勒索一杀基本上除了系统关键进程其他都被终止了。
有文件被加密吗？

没有发现。

傻猪猪米走鸡

mr_bean_forever 发表于 2019-6-2 22:52
ESET MISS

解压报了
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
6/3/2019 8:20:40 AM;Real-time file system protection;file;C:\Users\WDAGUtilityAccount\Downloads\wcry2.0 勒索.vmp\wcry2.0 勒索.vmp.exe;a variant of Generik.JHQMVID trojan;cleaned by deleting;C25A376D-3DA7-4\WDAGUtilityAccount;Event occurred on a new file created by the application: C:\Program Files (x86)\360\360zip\360zip.exe (8BF3A14EF3518D88F797F1608FCD9EAF26A5A7C8).;EE4D3AF5B7095A93C1798F6787DA83B5E4EDD1C7;6/3/2019 8:20:21 AM

温馨小屋

huang1111 发表于 2019-6-2 23:37
就算不开网也是被主防拦下来的，不过2020没有彻底清除衍生物，还是和稳定版有一些区别

所以按卡巴的联动怕是把释放出来的文件直接走了引擎，所以就没有衍生物了

温馨小屋

huang1111 发表于 2019-6-2 23:43
对的，卡巴本地确实有缓存，想彻底不让卡巴识别出来基本上不大可能，除非我装好以后不更新直接测样本。
...

入库了

www-tekeze

来晚了。。。智量报勒索，有空双击测下主防。。

www-tekeze

安天智甲、管家无BD，均杀！

www-tekeze

www-tekeze 发表于 2019-6-3 10:58
来晚了。。。智量报勒索，有空双击测下主防。。

退出火绒关闭监控，双击被主防杀！
对形成的文件夹扫描，kill 4X，可以肯定如果不关闭监控，这四个文件释放时就被杀了。。

www-tekeze

www-tekeze 发表于 2019-6-3 11:17
退出火绒关闭监控，双击被主防杀！
对形成的文件夹扫描，kill 4X，可以肯定如果不关闭监控，这四个文件 ...

对释放文件夹扫描，火绒同样杀4X，应该早就入库（wncry 2.0已经比较老了）。