WannaCry BadJoke (7.3)

显示全部楼层 · 发表于 2019-7-3 15:52:01

本帖最后由 skystars 于 2019-7-3 16:48 编辑

Download
运行后输入wnry即可发作
这个不是WannaCry
是用来吓唬别人的
VT只有10家报毒

显示全部楼层 · 发表于 2019-7-3 15:56:56

显示全部楼层 · 发表于 2019-7-3 16:04:22

KIS blocked

显示全部楼层 · 发表于 2019-7-3 16:08:52

火绒miss
诸葛亮杀毒运行时杀

显示全部楼层 · 发表于 2019-7-3 16:17:24

Badjoke？绒智均不报，已上传智量，有空双击。。

显示全部楼层 · 发表于 2019-7-3 16:24:26

Trend Micro Blocked

安全威脅: TROJ_RANSOMNOTE.RTF
來源類型: 安全威脅
受影響的檔案: C:\Sandbox\USER\DefaultBox\drive\C\IDM\idm\Downloads\Programs\msg\m_bulgarian.wnry
處理行動: 已移除
偵測方式: 已佇列掃瞄
名稱: wnry.exe
來源: 未知
版本:
版權所有:
偵測到的資源或程序 ID: C:\IDM\idm\Downloads\Programs\wnry.exe
處理行動: 已終止

复制代码

显示全部楼层 · 发表于 2019-7-3 16:48:14

本帖最后由 www-tekeze 于 2019-7-3 17:12 编辑

www-tekeze 发表于 2019-7-3 16:17
Badjoke？绒智均不报，已上传智量，有空双击。。

双击，被智量主防连杀两次，但确实是个Joke，没任何文件被加密！问题来了，该不该杀呢。。

想了下，释放了4个黑文件，虽然缺少加密程序没造成实质性危害，但还是该杀！

显示全部楼层 · 发表于 2019-7-3 17:08:59

www-tekeze 发表于 2019-7-3 16:48
双击，被智量主防连杀两次，但确实是个Joke，没任何文件被加密！问题来了，该不该杀呢。。

刚才是退出火绒关闭智量监控双击的，实际上释放的4个文件绒智都能杀，开启监控的情况下，没任何机会！

显示全部楼层 · 发表于 2019-7-3 17:14:46

显示全部楼层 · 发表于 2019-7-3 17:24:29

a233 发表于 2019-7-3 17:14

楼主说“VT只有10家报毒”，那是因为需要输密码，如果双击直接运行，呵呵，相信家家都杀，因为都是想哭和敲诈者里的老文件了。。

也就是说并不是楼主写样本的水平高。。。

[病毒样本] WannaCry BadJoke (7.3)