#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-8 15:00:09

ATP_synthase 发表于 2020-4-8 14:56
本贴最初的样本就是个解密器，不是本体啊http://bbs.huorong.cn/forum.php?mod=viewthread&tid=68297#las ...

本体呢?这东西没恶意行为防不防没啥用吧.

显示全部楼层 · 发表于 2020-4-8 15:00:59

xiaomantou 发表于 2020-4-8 14:55
如果看恶意行为的话为啥有人说一开始都防不住?难道是一开始就不是本体?现在找到了吗?看了几个视频都是勒 ...

你先问问他们说的防不住是啥意思吧可能只是过扫描而已没有双击
或者双击的是根本没有加密行为的解密器……

显示全部楼层 · 发表于 2020-4-8 15:01:20

病毒探索者发表于 2020-4-8 14:56
打不开这个dll（也许我操作不对）

winword.exe运行后会不会加载运行dll？？

显示全部楼层 · 发表于 2020-4-8 15:01:31

本帖最后由 ATP_synthase 于 2020-4-8 15:02 编辑

xiaomantou 发表于 2020-4-8 15:00
本体呢?这东西没恶意行为防不防没啥用吧.

你往前翻几页有疑似本体，一个dll文件，一般杀软第一时间先拉黑，再仔细分析

显示全部楼层 · 发表于 2020-4-8 15:02:17

lovehhsw 发表于 2020-4-8 15:01
winword.exe运行后会不会加载运行dll？？

当然不会，exe本身又没被修改

显示全部楼层 · 发表于 2020-4-8 15:04:52

ATP_synthase 发表于 2020-4-8 15:02
当然不会，exe本身又没被修改

微步好久之前都有这个样本了拿md5查的，，貌似没更改？

显示全部楼层 · 发表于 2020-4-8 15:05:49

显示全部楼层 · 发表于 2020-4-8 15:07:15

lovehhsw 发表于 2020-4-8 15:04
微步好久之前都有这个样本了拿md5查的，，貌似没更改？

具有有效微软数签和卡巴ksn信任足以证明

显示全部楼层 · 发表于 2020-4-8 15:14:36

Miostartos 发表于 2020-4-8 15:05
火绒已经实锤这是解密器了。
https://www.huorong.cn/info/1586325928451.html

该病毒使用易语言编写

易语言：这波热度我可以吹一辈子

显示全部楼层 · 发表于 2020-4-8 15:16:57

[病毒样本] #WannaRen #Ransomware