#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-9 10:35:24

ESET V5企业版杀了那个DLL文件

显示全部楼层 · 发表于 2020-4-9 11:00:26

病毒探索者发表于 2020-4-8 23:51
这是显而易见的。压缩包有密码，哪个杀软可以透过密码进行查杀？必须要输入密码解压后才可以扫描。

歪楼我试的时候火绒直接miss带密码的也不提示输入密码...

显示全部楼层 · 发表于 2020-4-9 11:03:09

tntihd 发表于 2020-4-9 11:00
歪楼我试的时候火绒直接miss带密码的也不提示输入密码...

很多很多杀软都是这样的，你需要自己输入密码解压后，杀软才能扫描监控。包括BD、卡巴、诺顿等等都是这样的。
当然360会提示你输入压缩包密码去扫描。

显示全部楼层 · 发表于 2020-4-9 11:04:50

病毒探索者发表于 2020-4-9 11:03
很多很多杀软都是这样的，你需要自己输入密码解压后，杀软才能扫描监控。包括BD、卡巴、诺顿等等都是这样 ...

这个病毒运行会加密吗以前发的运行不加密

显示全部楼层 · 发表于 2020-4-9 11:05:15

病毒探索者发表于 2020-4-9 11:03
很多很多杀软都是这样的，你需要自己输入密码解压后，杀软才能扫描监控。包括BD、卡巴、诺顿等等都是这样 ...

我还以为都和360逻辑一样一遇到加密的压缩包就叫你输入密码再扫看来各家的具体处理都不太一样

显示全部楼层 · 发表于 2020-4-9 11:31:20

2020/04/09
eset 直接查杀

显示全部楼层 · 发表于 2020-4-9 11:32:10

2020/04/09
Google Chrome 下载拦截成功
2020/04/09
Microsoft Edge miss

显示全部楼层 · 发表于 2020-4-9 12:17:18

lovehhsw 发表于 2020-4-9 11:04
这个病毒运行会加密吗以前发的运行不加密

目前似乎还没有人跑出加密行为

显示全部楼层 · 发表于 2020-4-9 14:51:48

始终不能运行病毒成功加密，求支招

显示全部楼层 · 发表于 2020-4-9 15:14:27

作者已向火绒提供解密密钥，而该作者也已经停止下发、传播“WannaRen”勒索病毒。
https://bbs.kafan.cn/thread-2178383-1-1.html
看来告一段落了

[病毒样本] #WannaRen #Ransomware