#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-8 10:09:42

K560987 发表于 2020-4-8 08:26
网上有人反映什么也没下载就被感染，可能利用零日漏洞或已知漏洞传播

请善用论坛编辑功能，不要多连回复

显示全部楼层 · 发表于 2020-4-8 10:32:26

lovehhsw 发表于 2020-4-8 09:08
刚刚搜了一个样本，不知道是不是加密原样本，来源：https://url.cn/5iVus2U
下载传了蓝奏云：https://www. ...

谢谢, 我也看了下你提供的文件, 那个dll Symantec SEP 能检测.

显示全部楼层 · 发表于 2020-4-8 11:35:54

lovehhsw 发表于 2020-4-8 09:08
刚刚搜了一个样本，不知道是不是加密原样本，来源：https://url.cn/5iVus2U
下载传了蓝奏云：https://www. ...

你好，使用eset premium扫描表示几个文件似乎都不会报毒？

显示全部楼层 · 发表于 2020-4-8 11:59:11

本帖最后由病毒探索者于 2020-4-8 12:05 编辑

lovehhsw 发表于 2020-4-8 09:08
刚刚搜了一个样本，不知道是不是加密原样本，来源：https://url.cn/5iVus2U
下载传了蓝奏云：https://www. ...

火绒、BDF扫描missed实体机断网影子模式下双击未见加密行为
火绒、BDF、Acronis Ransomware Protection和OSA均未拦截

显示全部楼层 · 发表于 2020-4-8 12:05:05

本帖最后由 54ss 于 2020-4-8 12:48 编辑

BEST HD杀准备测主防 sha256为啥会被杀？未见勒索行为不搞了等真的确认真实样本再说吧

显示全部楼层 · 发表于 2020-4-8 12:12:51

本帖最后由 lovehhsw 于 2020-4-8 12:21 编辑

病毒探索者发表于 2020-4-8 11:59
火绒、BDF扫描missed实体机断网影子模式下双击未见加密行为
火绒、BDF、Acronis Ransomware Protecti ...

感谢测试，我也没测过，虚拟机还没下拿的vps，沙箱运行后，winword.exe自己结束掉了，好像我操作有误

显示全部楼层 · 发表于 2020-4-8 12:23:03

多学习少说话发表于 2020-4-8 11:35
你好，使用eset premium扫描表示几个文件似乎都不会报毒？

dll好像可疑，就是不知道是不是勒索？

显示全部楼层 · 发表于 2020-4-8 12:45:22

54ss 发表于 2020-4-8 12:05
BEST HD杀准备测主防 sha256为啥会被杀？

感觉是误报？？...

显示全部楼层 · 发表于 2020-4-8 12:47:17

病毒探索者发表于 2020-4-8 12:45
感觉是误报？？...

sha256应该是误报应该就记录其他两个文件的sah256而已
可是这报的也太奇怪了

显示全部楼层 · 发表于 2020-4-8 12:50:07

54ss 发表于 2020-4-8 12:47
sha256应该是误报应该就记录其他两个文件的sah256而已
可是这报的也太奇怪了

我个人觉得那个exe不是勒索，运行了也没见加密...
（或许重启后文件会被加密？但是影子模式一重启就什么都没了）

[病毒样本] #WannaRen #Ransomware