#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-6 20:41:36

to avg

显示全部楼层 · 发表于 2020-4-6 20:52:06

本帖最后由 Kitanosan 于 2020-4-6 20:53 编辑

Microsoft Defender Antivirus，云保护高+级别，解压报毒。

显示全部楼层 · 发表于 2020-4-6 21:20:51

本帖最后由 dg1vg4 于 2020-4-6 21:22 编辑

瑞星安全云终端已拉黑

ESET NOD32 miss

显示全部楼层 · 发表于 2020-4-6 21:27:55

有没有人测试微点？告诉我

显示全部楼层 · 发表于 2020-4-6 21:37:03

SUARP-BIGNUM 发表于 2020-4-6 19:57
作者是国人，估计有针对，加了VMP3.0，正在分析中......

同样是学生
我只能看看简单的程序
大佬能逆VMP
为什么我就比大佬差这么多呢

大佬能带带我吗

显示全部楼层 · 发表于 2020-4-6 21:48:27

显示全部楼层 · 发表于 2020-4-6 21:57:12

本帖最后由 ELOHIM 于 2020-4-6 21:58 编辑

Kitanosan 发表于 2020-4-6 20:52
Microsoft Defender Antivirus，云保护高+级别，解压报毒。

翻贴看到你，棒棒哒！
我也去下载看看我的反应慢的WD怎样。。
Too Trojan:Win32/Occamy.C

显示全部楼层 · 发表于 2020-4-6 22:04:20

aphorism 发表于 2020-4-6 21:27
有没有人测试微点？告诉我

微点MISS，挂了30分钟没有一点加密动作

显示全部楼层 · 发表于 2020-4-6 22:06:50

a445441 发表于 2020-4-6 22:04
微点MISS，挂了30分钟没有一点加密动作

win7？还是虚拟机没做反检测？

显示全部楼层 · 发表于 2020-4-6 23:01:47

ELOHIM 发表于 2020-4-6 21:57
翻贴看到你，棒棒哒！
我也去下载看看我的反应慢的WD怎样。。
Too Trojan:Win32/Occamy.C

这玩意儿基本确定是云杀，我报给WDSI显示为云查而本地扫描正常。
顺带一提Occamy可能是全WD触发的最多的威胁定义，几乎与Wacatac齐飞【doge】。

[病毒样本] #WannaRen #Ransomware