搜索
查看: 31156|回复: 212
收起左侧

[病毒样本] #WannaRen #Ransomware

  [复制链接]
zay365
头像被屏蔽
发表于 2020-4-5 23:28:47 | 显示全部楼层 |阅读模式
本帖最后由 zay365 于 2020-4-8 20:08 编辑

本体:https://www.lanzous.com/ib4ok4d
WINWORD.EXE和wwlib.dll要放到C:\ProgramData下,you放到C:\Users\Public下
这个Powershell下载器下载的
解密器:
https://www.lanzous.com/ib193xc
被加密的文件和勒索信:
https://www.lanzous.com/ib39oah
https://www.lanzous.com/ib39o8f


密码:infected

评分

参与人数 1人气 +1 收起 理由
QVM360 + 1 版区有你更精彩: )

查看全部评分

ft-cai
发表于 2020-4-5 23:29:01 | 显示全部楼层
本帖最后由 ft-cai 于 2020-4-8 20:27 编辑

2020/4/5

kaspersky  scan miss
windows 7虚拟机双击好像没啥问题...

卡巴也没报毒


2020/4/7

卡巴现在 云拉黑

2020/4/8

下载器:卡巴报  UDS:Trojan-Dropper.Win32.Dapato.gen

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
54ss
发表于 2020-4-5 23:32:07 | 显示全部楼层
本帖最后由 54ss 于 2020-4-6 21:07 编辑

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\@WannaRen@.exe 是恶意软件 Gen:Illusion.Wrangler.2.35.2.2010200
双击 只弹出勒索页面 没发现勒索行为

这是反虚拟机还是云控的勒索?还是其他特定的触发条件
BD沙盒也没有检测到勒索行为 只有可疑行为

做了一下反虚拟机检测 之后ATD成功拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
发表于 2020-4-5 23:34:28 | 显示全部楼层
Avira
HEUR/APC
0200dfg
发表于 2020-4-5 23:36:16 | 显示全部楼层
本帖最后由 0200dfg 于 2020-4-8 15:07 编辑

火绒miss
——————————————
更新
火绒已杀
  1. 病毒路径:D:\我的文档\桌面\@WannaRen@.exe
  2. 病毒名称:Trojan/Generic!B03CE302F31C5624
  3. 病毒ID:B03CE302F31C5624
  4. 操作结果:已处理
复制代码

——————————————
4月8日解除这个解密工具的误报



a233
发表于 2020-4-5 23:41:43 | 显示全部楼层
Avast Scan Miss
双击似乎无勒索行为
a27573
发表于 2020-4-6 00:14:01 | 显示全部楼层
ESET miss
z939525625
发表于 2020-4-6 01:10:21 | 显示全部楼层
妈蛋  我也中招了
swizzer
发表于 2020-4-6 06:57:52 | 显示全部楼层
eset&智量扫描均不报。

双击无任何文件被加密···云控?
杰伦J时代
发表于 2020-4-6 11:00:42 | 显示全部楼层
swizzer 发表于 2020-4-6 06:57
eset&智量扫描均不报。

双击无任何文件被加密···云控?

现在智量拉黑了,智量没有报的实属不易啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2021-10-21 07:47 , Processed in 0.132330 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表