WannaRen在虚拟机中成功运行的方法

显示全部楼层 · 发表于 2020-4-10 11:10:51

新人发帖，已知到的请勿喷，因为昨天一直没成功跑起来这个勒索。
样本和路径参考大佬的链接：https://bbs.kafan.cn/thread-2177942-1-1.html
WINWORD.EXE和wwlib.dll要放到C:\ProgramData下，you放到C:\Users\Public下

第一次运行WINWORD.EXE。然后在C:\Users\Public会生成一个fm文件，里面记录了时间。
使用txt打开fm，修改日期为三天前即可。比如2020年04月10日,改为2020年04月07日，或者06,05日都行
第二次运行WINWORD.EXE，即可成功被勒索。

显示全部楼层 · 发表于 2020-4-10 11:11:55

本帖最后由 swizzer 于 2020-4-10 12:05 编辑

感谢~先去试试

我说我昨天怎么跑不开··

成功！

智量MEMRAY杀之~

即使先关闭一会儿防护，再打开也能成功识别（测ESET测到一半害怕了，就打开了智量防护）

这玩意儿估计过不了几个主防。。动作出奇的大

显示全部楼层 · 发表于 2020-4-10 11:14:53

本帖最后由 ft-cai 于 2020-4-10 11:42 编辑

等一下去虚拟机试试

希望成功启动

可以！！！

显示全部楼层 · 发表于 2020-4-10 11:19:47

顶一下，有空虚拟机测试！

显示全部楼层 · 发表于 2020-4-10 11:32:13

顶一下！
有空试试

显示全部楼层 · 发表于 2020-4-10 11:48:06

ft-cai 发表于 2020-4-10 11:14
等一下去虚拟机试试

希望成功启动

可以测测各大杀软主防，看看是不是所谓的只有诺顿能拦截

显示全部楼层 · 发表于 2020-4-10 11:54:18

楼主找到成功触发的方法啦，赞一个

显示全部楼层 · 发表于 2020-4-10 11:55:37

病毒探索者发表于 2020-4-10 11:48
可以测测各大杀软主防，看看是不是所谓的只有诺顿能拦截

我关了卡巴，就是看看能不能运行，结果成功加密

显示全部楼层 · 发表于 2020-4-10 12:01:48

ESET双击完美被过（关闭文件监控，因为已入库）

@a27573

显示全部楼层 · 发表于 2020-4-10 12:02:22

病毒探索者发表于 2020-4-10 11:48
可以测测各大杀软主防，看看是不是所谓的只有诺顿能拦截

估计都入库了

[其他相关] WannaRen在虚拟机中成功运行的方法

评分

本帖子中包含更多资源