WannaRen的来源之一

显示全部楼层 · 发表于 2020-4-8 23:16:09

本帖最后由 zay365 于 2020-4-9 08:25 编辑

这锅西西软件园得背，不知道安装了上面的软件被加密的人能不能去告他索赔

脸被打得疼吗

现在火绒也锤了西西软件园
https://bbs.kafan.cn/thread-2178310-1-1.html

安恒发现了这个
https://www.cr173.com/soft/2907.html

http://cr3.197946.com/notepad781.zip
64位的安装包被二次封装了，自解压文件内置执行Powershell脚本（根据奇安信的报告，目前已去除勒索模块部分）

https://www.lanzous.com/ib4wpuh
pass:infected

这是绿盟科技发现的
http://url.cn/5NBhjcC
https://www.cr173.com/soft/49820.html
http://cr3.197946.com/kmsjihuogongju.zip
https://www.lanzous.com/ib4ye3g

显示全部楼层 · 发表于 2020-4-8 23:42:45

本帖最后由 Black_lonely 于 2020-4-8 23:52 编辑

之前还挺喜欢西西软件园的，没想到...

显示全部楼层 · 发表于 2020-4-8 23:46:08

本帖最后由 54ss 于 2020-4-9 00:11 编辑

BD 火绒同时阻止原始链接下载
The file C:\Users\JOJO\AppData\Local\Google\Chrome\User Data\Default\Cache\f_009479 has been detected as infected with Trojan.GenericKD.42600607. Bitdefender deleted this item, your device is safe.操作进程：C:\Users\JOJO\Desktop\v2rayN\wv2ray.exe
病毒路径：http://cr3.197946.com/notepad781.zip
病毒名称：Trojan/Generic!850393186782633B
病毒ID：850393186782633B
操作结果：已阻止

kms的BD也杀了
The file C:\Users\JOJO\Downloads\446dccbc-2683-40ca-b745-b17412988712.tmp has been detected as infected. The threat has been successfully blocked, your device is safe.

显示全部楼层 · 发表于 2020-4-8 23:47:11

Avast
Win64:Malware-gen

火绒
Trojan/Generic!850393186782633B

显示全部楼层 · 发表于 2020-4-8 23:55:35

西西软件园曾经下过很多次东西，还以为算是那种比较正规的。

显示全部楼层 · 发表于 2020-4-9 08:24:32

卡巴

[病毒样本] WannaRen的来源之一

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块