WannaRen在虚拟机中成功运行的方法

显示全部楼层 · 发表于 2020-4-10 13:40:50

Black_lonely 发表于 2020-4-10 12:08
卡巴一月份病毒库，双击MISS

显示全部楼层 · 发表于 2020-4-10 13:41:47

tdsskiller 发表于 2020-4-10 13:38
白加黑表演大厂各种去世太去世了，不忍心看了

（白加黑天下第一）

只能拉黑黑文件
~~有主防的大厂都被拉来和ESET做难兄难弟了~~

显示全部楼层 · 发表于 2020-4-10 13:42:59

hup 发表于 2020-4-10 13:40
https://bbs.kafan.cn/thread-2157933-1-1.html，这个是拉黑不是机器杀

我编辑了，那这实在是太惨了

显示全部楼层 · 发表于 2020-4-10 13:43:05

QVM360 发表于 2020-4-10 13:38
实体机，勇士！

S同学也是
你不也是吗

我比较胆小，而且有比较重要的文件

显示全部楼层 · 发表于 2020-4-10 13:43:08

Jerry.Lin 发表于 2020-4-10 13:12
那是这毒发现之后才添加的行为特征

发现后能及时拦截不也是防御的一部分吗，云杀联网不也是在更新，火绒的防勒索能力确实需要提高

显示全部楼层 · 发表于 2020-4-10 13:43:51

JKI 发表于 2020-4-9 23:43
发现后能及时拦截不也是防御的一部分吗，云杀联网不也是在更新，火绒的防勒索能力确实需要提高

这个是测事前防御能力，不是测事后擦屁股

显示全部楼层 · 发表于 2020-4-10 13:44:24

hup 发表于 2020-4-10 13:40
https://bbs.kafan.cn/thread-2157933-1-1.html，这个是拉黑不是机器杀

VHO – VHS (VisHash) Offline，VHO是基于恶意PE文件分析过程中形成的一组特征。这些记录用于检测其他具有匹配特征的文件。这个特征是储存在云端，并且会与云端比较同一类型的恶意文件

其实是一种强度略低的特征，搞快速响应用的。

显示全部楼层 · 发表于 2020-4-10 13:44:33

a27573 发表于 2020-4-10 13:43
S同学也是
你不也是吗

我用虚拟机。。之前没有虚拟机才实体机双击。。

显示全部楼层 · 发表于 2020-4-10 13:46:24

a27573 发表于 2020-4-10 08:41
只能拉黑黑文件
~~有主防的大厂都被拉来和ESET做难兄难弟了~~

来人，请大手子把dll的VMP脱了，换enigma

再换换themida

显示全部楼层 · 发表于 2020-4-10 13:48:21

暗_黑发表于 2020-4-10 13:40
加密了我的钉钉

解密失败是什么鬼

[其他相关] WannaRen在虚拟机中成功运行的方法