#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-5 23:28:47

本帖最后由 zay365 于 2020-4-8 20:08 编辑

本体：https://www.lanzous.com/ib4ok4d
WINWORD.EXE和wwlib.dll要放到C:\ProgramData下，you放到C:\Users\Public下
这个Powershell下载器下载的
解密器:
https://www.lanzous.com/ib193xc
被加密的文件和勒索信：
https://www.lanzous.com/ib39oah
https://www.lanzous.com/ib39o8f

密码:infected

显示全部楼层 · 发表于 2020-4-5 23:29:01

本帖最后由 ft-cai 于 2020-4-8 20:27 编辑

2020/4/5

kaspersky scan miss
windows 7虚拟机双击好像没啥问题...

卡巴也没报毒

2020/4/7

卡巴现在云拉黑

2020/4/8

下载器：卡巴报 UDS:Trojan-Dropper.Win32.Dapato.gen

显示全部楼层 · 发表于 2020-4-5 23:32:07

本帖最后由 54ss 于 2020-4-6 21:07 编辑

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\@WannaRen@.exe 是恶意软件 Gen:Illusion.Wrangler.2.35.2.2010200
双击只弹出勒索页面没发现勒索行为

这是反虚拟机还是云控的勒索？还是其他特定的触发条件
BD沙盒也没有检测到勒索行为只有可疑行为

做了一下反虚拟机检测之后ATD成功拦截

显示全部楼层 · 发表于 2020-4-5 23:34:28

Avira
HEUR/APC

显示全部楼层 · 发表于 2020-4-5 23:36:16

本帖最后由 0200dfg 于 2020-4-8 15:07 编辑

火绒miss
——————————————
更新
火绒已杀

病毒路径：D:\我的文档\桌面\@WannaRen@.exe
病毒名称：Trojan/Generic!B03CE302F31C5624
病毒ID：B03CE302F31C5624
操作结果：已处理

复制代码

——————————————
4月8日解除这个解密工具的误报

显示全部楼层 · 发表于 2020-4-5 23:41:43

Avast Scan Miss
双击似乎无勒索行为

显示全部楼层 · 发表于 2020-4-6 00:14:01

ESET miss

显示全部楼层 · 发表于 2020-4-6 01:10:21

妈蛋我也中招了

显示全部楼层 · 发表于 2020-4-6 06:57:52

eset&智量扫描均不报。

双击无任何文件被加密···云控？

显示全部楼层 · 发表于 2020-4-6 11:00:42

swizzer 发表于 2020-4-6 06:57
eset&智量扫描均不报。

双击无任何文件被加密···云控？

现在智量拉黑了，智量没有报的实属不易啊

[病毒样本] #WannaRen #Ransomware

评分

本帖子中包含更多资源

本帖子中包含更多资源