#WannaRen #Ransomware

显示全部楼层 · 发表于 2020-4-7 15:49:55

病毒探索者发表于 2020-4-7 14:59
你指的详细记录是什么？

类似any.run这个网站的功能

显示全部楼层 · 发表于 2020-4-7 15:50:43

knight0756 发表于 2020-4-7 15:49
类似any.run这个网站的功能

这不是行为分析软件啊，就是单纯的通过人工智能防勒索的软件

显示全部楼层 · 发表于 2020-4-7 17:39:32

windows安全中心现在能查杀病毒了吗？安全智能更新已经更了好几个小版本

显示全部楼层 · 发表于 2020-4-7 17:40:49

为什么突然都在讨论这个勒索病毒？每天勒索病毒那么多，这个有什么特别的么？

显示全部楼层 · 发表于 2020-4-7 17:57:30

本帖最后由温馨小屋于 2020-4-7 17:59 编辑

dsb2466 发表于 2020-4-7 17:40
为什么突然都在讨论这个勒索病毒？每天勒索病毒那么多，这个有什么特别的么？

似乎是和wanaCry名字长得特别像，被联系起来了，我觉得这个毒能过卡巴BD主防的可能性不大，这个残缺的样本各大杀软都没入库也被吹成国外杀软均不能拦截，还有人因为虚拟机测试没见到行为就断定反虚拟机，简直醉了

显示全部楼层 · 发表于 2020-4-7 18:03:13

跑不出行为，也不像检测沙盘。
我怀疑这就是解密器，不是本体。

显示全部楼层 · 发表于 2020-4-7 18:45:04

aphorism 发表于 2020-4-6 23:32
有问题啊，有的人说中招了，有的说没事
难道是病毒源代码有针对性？

有没有可能是随机感染？

显示全部楼层 · 发表于 2020-4-7 18:49:15

虚拟机检测实锤
腾讯哈勃：
行为描述：VMWare特殊指令检测虚拟机

显示全部楼层 · 发表于 2020-4-7 20:10:03

温馨小屋发表于 2020-4-7 17:57
似乎是和wanaCry名字长得特别像，被联系起来了，我觉得这个毒能过卡巴BD主防的可能性不大，这个残缺的样 ...

我非常同意你的看法

显示全部楼层 · 发表于 2020-4-7 20:10:32

Miostartos 发表于 2020-4-7 18:03
跑不出行为，也不像检测沙盘。
我怀疑这就是解密器，不是本体。

我也觉得这不是本体，本体也许还没找到

[病毒样本] #WannaRen #Ransomware