#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-6 19:18:22

为什么火绒论坛那个贴传说有俩变种，明明链接里的是一个样本。。。。楼主有“另一个变种”吗？

显示全部楼层 · 发表于 2020-4-6 19:22:32

该病毒检测虚拟机

显示全部楼层 · 发表于 2020-4-6 19:25:02

Jirehlov1234 发表于 2020-4-6 19:18
为什么火绒论坛那个贴传说有俩变种，明明链接里的是一个样本。。。。楼主有“另一个变种”吗？

我也对此感到奇怪

显示全部楼层 · 发表于 2020-4-6 19:28:00

ESET MISS

显示全部楼层 · 发表于 2020-4-6 19:40:27

Jirehlov1234 发表于 2020-4-6 19:18
为什么火绒论坛那个贴传说有俩变种，明明链接里的是一个样本。。。。楼主有“另一个变种”吗？

http://bbs.huorong.cn/thread-68186-1-1.html
http://bbs.huorong.cn/thread-68188-1-1.html
你看看这个是不是，我这蓝奏不知道为什么打不开了
如果不是的话可能是那人搞错了

显示全部楼层 · 发表于 2020-4-6 19:43:24

zay365 发表于 2020-4-6 19:40
http://bbs.huorong.cn/thread-68186-1-1.html
http://bbs.huorong.cn/thread-68188-1-1.html
你看看这 ...

样本是1000对齐的
估计是dump的内存
样本可能不完整......

显示全部楼层 · 发表于 2020-4-6 19:53:51

SUARP-BIGNUM 发表于 2020-4-6 18:13
只针对WIN10

显示全部楼层 · 发表于 2020-4-6 19:54:42

不知妻美刘强东发表于 2020-4-6 19:53
win7有了，看最底下
https://zhuanlan.zhihu.com/p/125794730

WIN7确实能跑，但是加密不了。

显示全部楼层 · 发表于 2020-4-6 19:55:18

SUARP-BIGNUM 发表于 2020-4-6 19:54
WIN7确实能跑，但是加密不了。

这是什么操作？加密还分系统？

显示全部楼层 · 发表于 2020-4-6 19:57:32

不知妻美刘强东发表于 2020-4-6 19:55
这是什么操作？加密还分系统？

作者是国人，估计有针对，加了VMP3.0，正在分析中......

[病毒样本] #WannaRen #Ransomware