#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-7 12:56:50

扫描过了nod32

显示全部楼层 · 发表于 2020-4-7 12:59:42

纽盖特发表于 2020-4-7 12:44
算了吧，还360风格。。。

不觉得和360杀毒界面很像吗

显示全部楼层 · 发表于 2020-4-7 13:14:06

sfzjn 发表于 2020-4-7 12:56
扫描过了nod32

ESET入库了吗？

显示全部楼层 · 发表于 2020-4-7 13:19:22

纽盖特发表于 2020-4-7 12:37
Bitdefender Kill

你们个人版啥时候出简中？

显示全部楼层 · 发表于 2020-4-7 14:16:08

很奇怪都怎么中招的

显示全部楼层 · 发表于 2020-4-7 14:19:15

Jirehlov1234 发表于 2020-4-7 11:32
解密器是肯定的，问题在于加密器是否也是这个文件

可能跟wcry一样，释放出来到桌面的那个文件是不会加密的，只是个提示窗口和解密程序，不知道这个文件是从哪提取到的

显示全部楼层 · 发表于 2020-4-7 14:30:13

Acronis 一直监控，一样未见加密行为
（实体机，联网，影子模式）

显示全部楼层 · 发表于 2020-4-7 14:57:04

病毒探索者发表于 2020-4-7 14:30
Acronis 一直监控，一样未见加密行为
（实体机，联网，影子模式）

这个功能好, 请问会有详细的记录么?

显示全部楼层 · 发表于 2020-4-7 14:59:51

knight0756 发表于 2020-4-7 14:57
这个功能好, 请问会有详细的记录么?

你指的详细记录是什么？

显示全部楼层 · 发表于 2020-4-7 15:12:59

本帖最后由 adazsy 于 2020-4-17 11:34 编辑

感谢分享。。好吧那我说灌水的话我就改正咯。

很感谢楼主第一时间分析病毒样本，目前试过，好多家都可以扫出来了。
不过都已经被火绒号称破解了，so，除了牛脾不知该说啥~
这样回复还会被扣分吗？未免太严格。。

[病毒样本] #WannaRen #Ransomware