#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-8 16:56:54

显示全部楼层 · 发表于 2020-4-8 16:58:54

swizzer 发表于 2020-4-8 16:56
可能需要有那个Powershell才能展开行为？

放到C:\ProgramData 试试？

显示全部楼层 · 发表于 2020-4-8 17:16:31

EMSI杀DLL

显示全部楼层 · 发表于 2020-4-8 17:16:38

LSPD 发表于 2020-4-8 16:58
放到C:\ProgramData 试试？

早就试过了，但还是不行

现在再双击连服务都不添加了

显示全部楼层 · 发表于 2020-4-8 17:25:21

有实机运行的吗

显示全部楼层 · 发表于 2020-4-8 17:31:14

潘基炫发表于 2020-4-8 17:16
EMSI杀DLL

火绒刚入库的时候，BD云拉黑，现在看来BD也入库了

（129楼）

显示全部楼层 · 发表于 2020-4-8 17:32:32

本帖最后由病毒探索者于 2020-4-8 17:44 编辑

陌染淡殇发表于 2020-4-8 17:25
有实机运行的吗

没跑出加密行为啊。。。现在哪个大佬能复现一下加密过程吗？

显示全部楼层 · 发表于 2020-4-8 17:54:10

卡巴实机双击，没有行为

显示全部楼层 · 发表于 2020-4-8 17:58:02

注意，WannaRen具有渗透虚拟机的能力，请在影子系统并断网情况下实验

显示全部楼层 · 发表于 2020-4-8 17:59:36

实体机双击莫得行为，开的fsp没啥反应

[病毒样本] #WannaRen #Ransomware