#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-5 23:28:47

本帖最后由 zay365 于 2020-4-8 20:08 编辑

本体：https://www.lanzous.com/ib4ok4d
WINWORD.EXE和wwlib.dll要放到C:\ProgramData下，you放到C:\Users\Public下
这个Powershell下载器下载的
解密器:
https://www.lanzous.com/ib193xc
被加密的文件和勒索信：
https://www.lanzous.com/ib39oah
https://www.lanzous.com/ib39o8f

密码:infected

显示全部楼层 · 发表于 2020-4-5 23:29:01

本帖最后由 ft-cai 于 2020-4-8 20:27 编辑

2020/4/5

kaspersky scan miss
windows 7虚拟机双击好像没啥问题...

卡巴也没报毒

2020/4/7

卡巴现在云拉黑

2020/4/8

下载器：卡巴报 UDS:Trojan-Dropper.Win32.Dapato.gen

显示全部楼层 · 发表于 2020-4-5 23:32:07

本帖最后由 54ss 于 2020-4-6 21:07 编辑

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\@WannaRen@.exe 是恶意软件 Gen:Illusion.Wrangler.2.35.2.2010200
双击只弹出勒索页面没发现勒索行为

这是反虚拟机还是云控的勒索？还是其他特定的触发条件
BD沙盒也没有检测到勒索行为只有可疑行为

做了一下反虚拟机检测之后ATD成功拦截

显示全部楼层 · 发表于 2020-4-5 23:34:28

Avira
HEUR/APC

显示全部楼层 · 发表于 2020-4-5 23:36:16

本帖最后由 0200dfg 于 2020-4-8 15:07 编辑

火绒miss
——————————————
更新
火绒已杀

病毒路径：D:\我的文档\桌面\@WannaRen@.exe
病毒名称：Trojan/Generic!B03CE302F31C5624
病毒ID：B03CE302F31C5624
操作结果：已处理

复制代码

——————————————
4月8日解除这个解密工具的误报

显示全部楼层 · 发表于 2020-4-5 23:41:43

Avast Scan Miss
双击似乎无勒索行为

显示全部楼层 · 发表于 2020-4-6 00:14:01

ESET miss

显示全部楼层 · 发表于 2020-4-6 01:10:21

妈蛋我也中招了

显示全部楼层 · 发表于 2020-4-6 06:57:52

eset&智量扫描均不报。

双击无任何文件被加密···云控？

显示全部楼层 · 发表于 2020-4-6 11:00:42

swizzer 发表于 2020-4-6 06:57
eset&智量扫描均不报。

双击无任何文件被加密···云控？

现在智量拉黑了，智量没有报的实属不易啊

显示全部楼层 · 发表于 2020-4-6 11:01:59

eset

显示全部楼层 · 发表于 2020-4-6 11:05:53

杰伦Ｊ时代发表于 2020-4-6 11:00
现在智量拉黑了，智量没有报的实属不易啊

那叫入库···拉黑一般指hash拉黑···
不过这应该是个云控勒索？或是单纯弹个窗···
反正eset目前称它“信誉良好”

显示全部楼层 · 发表于 2020-4-6 12:11:40

有没有人放个被加密的文件上来......

显示全部楼层 · 发表于 2020-4-6 13:44:27

SUARP-BIGNUM 发表于 2020-4-6 12:11
有没有人放个被加密的文件上来......

链接: https://pan.baidu.com/s/1_mqTUJWR-6pQD0AVx3gTiw 提取码: sk7y

显示全部楼层 · 发表于 2020-4-6 18:07:23

虚拟机里无加密行为，可是这个解密完成时什么回事？

显示全部楼层 · 发表于 2020-4-6 18:08:48

2512975065 发表于 2020-4-6 18:07
虚拟机里无加密行为，可是这个解密完成时什么回事？

这个检测虚拟机，只要是虚拟机就不执行加密，得绕过它的检测才能跑起来。

显示全部楼层 · 发表于 2020-4-6 18:09:19

这玩意是靠端口云控的吧，windows7没影响，windows10倒中了。

显示全部楼层 · 发表于 2020-4-6 18:13:29

下一世的轮回发表于 2020-4-6 18:09
这玩意是靠端口云控的吧，windows7没影响，windows10倒中了。

只针对WIN10

显示全部楼层 · 发表于 2020-4-6 18:34:56

KIS miss

360报毒

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\wtyhg\Downloads\Compressed\WannaRen\@WannaRen@.exe
文件大小:6.96M (7,299,072 字节)
文件指纹（MD5）:1de73f49db23cf5cc6e06f47767f7fda
处理建议:隔离文件

复制代码

显示全部楼层 · 发表于 2020-4-6 18:40:37

Norton

[病毒样本] #WannaRen #Ransomware

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源