#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-7 20:25:05

大蜘蛛MISS

显示全部楼层 · 发表于 2020-4-7 20:33:18

陌染淡殇发表于 2020-4-7 12:39
这界面360风格啊

哪里像了？

显示全部楼层 · 发表于 2020-4-7 23:24:02

本帖最后由 zay365 于 2020-4-8 10:37 编辑

那貌似只是个中招了后释放的解密程序，本体还没人抓到
那讨论群里的人找到了一些中招的案例，推测了几种可能的感染途径，但还是只抓到了感染后的文件
https://bbs.360.cn/thread-15862757-1-1.html
https://bbs.360.cn/forum.php?mod ... 61844&pid=117346314
https://bbs.360.cn/thread-15862723-1-1.html
https://www.anquanke.com/post/id/202577
https://www.freebuf.com/news/232638.html
https://mp.weixin.qq.com/s/pWB1Ex2X6AcSSMIswLizXg

显示全部楼层 · 发表于 2020-4-7 23:31:17

zay365 发表于 2020-4-7 23:24
那貌似只是个中招了后释放的解密程序，本体还没人抓到
那讨论群里的人找到了一些中招的案例，推测了几种可 ...

360那个是云拉黑吧？
第一批中招的估计够呛...

显示全部楼层 · 发表于 2020-4-8 07:11:46

恭喜该勒索在卡巴斯基那里获得了家族名称#WannaRen

卡巴真的是给足了面子，别的小勒索都是encoder或者直接delshad。这东西居然和Stop、Crusis齐名了

显示全部楼层 · 发表于 2020-4-8 07:59:58

zay365 发表于 2020-4-7 23:24
那貌似只是个中招了后释放的解密程序，本体还没人抓到
那讨论群里的人找到了一些中招的案例，推测了几种可 ...

补一个持续更新的日志 https://zhuanlan.zhihu.com/p/125794730

显示全部楼层 · 发表于 2020-4-8 08:16:34

本帖最后由 K560987 于 2020-4-8 08:18 编辑

新浪的报道 https://tech.sina.com.cn/roll/20 ... mxxsth4206735.shtml
截自报道
目前，“WannaRen”病毒存在两个变体，一个通过文字，另一个通过图片发送勒索信息。这次勒索比特币用的钱包地址与2017年相同，基本可以确定这是同一人所为。（即wannacry）如果真的是同一人所为那就有趣了

显示全部楼层 · 发表于 2020-4-8 08:26:26

网上有人反映什么也没下载就被感染，可能利用零日漏洞或已知漏洞传播

显示全部楼层 · 发表于 2020-4-8 08:30:48

K560987 发表于 2020-4-8 08:16
新浪的报道 https://tech.sina.com.cn/roll/20 ... mxxsth4206735.shtml
截自报道
目前，“WannaRen”病 ...

不要以讹传讹，wannacry的钱包地址和这个不一样。而且不出意外，应该是两个作者。仿wannacry的勒索太多了，仅凭勒索信判断是愚蠢的

显示全部楼层 · 发表于 2020-4-8 09:08:20

本帖最后由 lovehhsw 于 2020-4-8 20:37 编辑

请见第一页样本。

[病毒样本] #WannaRen #Ransomware

本帖子中包含更多资源