可能感染wannaren的虚拟机……

显示全部楼层 · 发表于 2020-4-8 15:25:26

本帖最后由 54ss 于 2020-4-8 20:11 编辑

http://link.zhihu.com/?target=ht ... oeQIxLc6r4-ip5RtkpQ
提取码：aajy
可能感染了wannaren
太大了，想要一个分流

来自知乎文章的评论

奶牛分流来了！
https://ljsjojo.cowtransfer.com/s/1523337cff7e47

需要技术支持

无法恢复快照

显示全部楼层 · 发表于 2020-4-8 15:26:47

我也看了，但太大了下不下来

显示全部楼层 · 发表于 2020-4-8 15:27:50

swizzer 发表于 2020-4-8 15:26
我也看了，但太大了下不下来

太难受了……

显示全部楼层 · 发表于 2020-4-8 15:33:21

本帖最后由 swizzer 于 2020-4-8 15:34 编辑

54ss 发表于 2020-4-8 15:27
太难受了……

火绒官人说很快会给出样本hash···再等等看吧

看名称是Q同学发的那个20da555开头的样本，但我看行为不对···

显示全部楼层 · 发表于 2020-4-8 15:42:26

swizzer 发表于 2020-4-8 15:33
火绒官人说很快会给出样本hash···再等等看吧

看名称是Q同学发的那个20da555开头的样本，但我 ...

火绒报告里的dll就是https://bbs.kafan.cn/thread-2177942-10-1.html里100楼的dll

显示全部楼层 · 发表于 2020-4-8 15:44:41

是火绒判断失误还是之前已经被感染了……
我觉得后者可能性比较大

显示全部楼层 · 发表于 2020-4-8 15:54:32

Jirehlov1234 发表于 2020-4-8 15:42
火绒报告里的dll就是https://bbs.kafan.cn/thread-2177942-10-1.html里100楼的dll

感谢告知~

显示全部楼层 · 发表于 2020-4-8 18:00:16

等了两个小时，终于能发言了。。。
emmm，图片太大，还是用上传到图床吧。。。

显示全部楼层 · 发表于 2020-4-8 18:02:01

本帖最后由 54ss 于 2020-4-8 18:09 编辑

FleTime 发表于 2020-4-8 18:00
等了两个小时，终于能发言了。。。
emmm，图片太大，还是用上传到图床吧。。。

编辑掉

显示全部楼层 · 发表于 2020-4-8 18:06:47

本帖最后由 FleTime 于 2020-4-8 18:13 编辑

54ss 发表于 2020-4-8 18:02
能上传到奶牛么我可以提供付费账号

同样编辑掉。。。

[其他相关] 可能感染wannaren的虚拟机……

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源