火绒确认网络上的WannaRen样本实际为解密工具

显示全部楼层 · 发表于 2020-4-8 16:58:24

ATP_synthase 发表于 2020-4-8 15:08
火绒自己也是先拉黑的，卡巴也是，一般杀软应该是不管三七二十一先拉黑，再分析是不是真的有问题

卡巴的话我一开始测没拉黑，我朋友也没拉黑，但说是KSN有记录了，很迷

显示全部楼层 · 发表于 2020-4-8 17:01:15

kfne12 发表于 2020-4-8 16:58
你爬楼看看后面的回复吧

不好意思我看的时候没置顶

显示全部楼层 · 发表于 2020-4-8 17:17:17

才用上火绒

显示全部楼层 · 发表于 2020-4-8 17:44:38

神龟Turmi 发表于 2020-4-8 16:22
不加VMP怕是会看到PUA.FlyStudio

是flystudio.aa
这才是易语言通杀。
其他的都还是正常特征码

显示全部楼层 · 发表于 2020-4-8 17:56:00

iha40999 发表于 2020-4-8 14:48
这波应该有不少人转投了诺顿

诺顿或成最大赢家

显示全部楼层 · 发表于 2020-4-8 18:48:55

本帖最后由企稳向好于 2020-4-8 18:54 编辑

你看看一个解密器多少大厂报

：
https://www.virustotal.com/gui/f ... 252296fe5/detection

ESET公众号（应该是国内二版运营的）还宣传他们可以拦截，然而仔细看图里的MD5（1de73f49db23cf5cc6e06f47767f7fda），就是论坛里最初的解密器

，而且报的还是vmp壳（A Variant Of Win32/Packed.VMProtect.QL）
反倒是本体还没有入库

显示全部楼层 · 发表于 2020-4-8 19:42:58

卡巴斯基N

显示全部楼层 · 发表于 2020-4-8 19:53:05

ATP_synthase 发表于 2020-4-8 15:08
火绒自己也是先拉黑的，卡巴也是，一般杀软应该是不管三七二十一先拉黑，再分析是不是真的有问题

国内是最先拉黑的，卡巴是7号下午才拉黑，ESET最晚

显示全部楼层 · 发表于 2020-4-8 19:54:21

潘基炫发表于 2020-4-8 17:56
诺顿或成最大赢家

诺顿血赚，不过有时候误报高兴许也是好事

显示全部楼层 · 发表于 2020-4-8 20:05:14

卡巴拉黑解密器的时候早就已经入库了母体了
解密器的报毒名后面带后缀.c
显然不仅仅只捕获了解密器

[讨论] 火绒确认网络上的WannaRen样本实际为解密工具