新型 PC 勒索病毒“WannaRen”开始传播：大部分杀毒软件无法拦截

显示全部楼层 · 发表于 2020-4-6 18:39:38

近日网络上出现了一种名为“WannaRen”的新型勒索病毒，与此前的“WannaCry”的行为类似，加密Windows系统中几乎所有文件，后缀为.WannaRen，赎金为0.05个比特币。目前病毒存在两个变体，区别仅为通过文字或图片发送勒索信息，语言为繁体中文，比特币地址相同，基本可确定作者为同一人。

感染过程中360等杀毒软件未报毒，第一时间手动查杀后电脑依然被感染。有反馈称系统安装了微软”永恒之蓝“补丁后仍会被感染。

此外，根据，根据知乎专栏作者Arision.Y更新的消息，此病毒并非利用永恒之蓝漏洞，大部分杀毒软件无法拦截，只有诺顿能够拦截（非广）但网络要求较高。目前Windows 7免疫但有弹窗无伤害，Windows 10确认有伤害，版本原因正在确认中。

显示全部楼层 · 发表于 2020-4-6 18:40:46

360社区原帖子：https://bbs.360.cn/forum.php?mod ... ;highlight=WannaRen

显示全部楼层 · 发表于 2020-4-6 18:56:36

火绒论坛的帖子
http://bbs.huorong.cn/thread-68155-1-1.html
http://bbs.huorong.cn/thread-68186-1-1.html
http://bbs.huorong.cn/thread-68188-1-1.html

显示全部楼层 · 发表于 2020-4-6 18:58:02

火绒入库了

显示全部楼层 · 发表于 2020-4-6 19:41:53

绒智在手，自求多福

显示全部楼层 · 发表于 2020-4-6 20:00:03

样本区那个？我双击了啊，根本没加密？

又是个云控勒索？

显示全部楼层 · 发表于 2020-4-6 20:03:21

swizzer 发表于 2020-4-6 20:00
样本区那个？我双击了啊，根本没加密？

又是个云控勒索？

https://zhuanlan.zhihu.com/p/125794730
可能反虚拟机

显示全部楼层 · 发表于 2020-4-6 20:08:27

zay365 发表于 2020-4-6 20:03
https://zhuanlan.zhihu.com/p/125794730
可能反虚拟机

我是实机双击

显示全部楼层 · 发表于 2020-4-6 20:12:18

zay365 发表于 2020-4-6 20:03
https://zhuanlan.zhihu.com/p/125794730
可能反虚拟机

我实机影子双击也没加密

显示全部楼层 · 发表于 2020-4-6 20:14:57

传播途径呢？

[讨论] 新型 PC 勒索病毒“WannaRen”开始传播：大部分杀毒软件无法拦截

本帖子中包含更多资源