#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-8 18:03:14

潘基炫发表于 2020-4-8 17:16
EMSI杀DLL

看来BD入库了

显示全部楼层 · 发表于 2020-4-8 19:21:55

目前卡巴已拉黑本体dll

显示全部楼层 · 发表于 2020-4-8 20:15:42

本帖最后由 OoDobyoO 于 2020-4-8 20:20 编辑

Windows Defender
查杀WINWORD.exe无效
查杀WannaRen样本压缩包无效火绒
查杀样本，压缩包无效，解压后发现WannaRen，成功拦截

显示全部楼层 · 发表于 2020-4-8 20:21:54

陌染淡殇发表于 2020-4-8 17:25
有实机运行的吗

我，火绒拦截了

显示全部楼层 · 发表于 2020-4-8 20:33:41

卡巴入库dll

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan-Ransom.Win32.WannaRen.e
Thank you for your help.

显示全部楼层 · 发表于 2020-4-8 20:35:12

本帖最后由 lovehhsw 于 2020-4-8 20:38 编辑

powershell这样看挺危险的.，是不是要卸载

显示全部楼层 · 发表于 2020-4-8 20:44:01

为啥我的只报了DLL文件？EXE文件没报（实体机不敢双击，只是解压后扫描而已）

显示全部楼层 · 发表于 2020-4-8 20:45:12

夜的浣熊发表于 2020-4-8 20:44
为啥我的只报了DLL文件？EXE文件没报（实体机不敢双击，只是解压后扫描而已）

那个exe是白文件

显示全部楼层 · 发表于 2020-4-8 20:56:43

ESET到今天了还是Miss

显示全部楼层 · 发表于 2020-4-8 21:40:06

伞扫描miss
已上报

[病毒样本] #WannaRen #Ransomware

本帖子中包含更多资源