WannaRen在虚拟机中成功运行的方法

grantzoo

有人试过EMSI了吗，应该也能拦住吧？？？

54ss

K560987 发表于 2020-4-10 15:44
这差距测试可以测出来
AV-C的 增强真实世界测试
https://www.av-comparatives.org/tests/enhanced-real ...

也有可能2020升级了

温馨小屋

暗_黑 发表于 2020-4-10 15:40
那为啥我被加密了

ATD很玄学，之前我测的时候偶尔双击一次不杀，被加密，再双击一次就杀了，然后还原虚拟机之后一次就能杀，不理解为什么同样的文件杀得不一样。。。

K560987

余留香 发表于 2020-4-10 15:41
瑞星居然拦截了 金山倒是被过了

入库杀，不是拦截

K560987

54ss 发表于 2020-4-10 15:46
也有可能2020升级了

企业版的测试时间比个人版还早
越升级防御越差？而且个人版已是24.X，没有重大版本变化

54ss

K560987 发表于 2020-4-10 15:49
企业版的测试时间比个人版还早
越升级防御越差？而且个人版已是24.X，没有重大版本变化

没说越升级越差呀

ft-cai

小东西OSA KILL

1. Date/Time: 2020/4/10 15:45:05
   
2. Process: [1256]C:\Windows\System32\svchost.exe
   
3. Process MD5 Hash: 54A47F6B5E09A77E61649109C6A08866
   
4. Parent: [2660]C:\ProgramData\WINWORD.EXE
   
5. Rule: AntiExploitMicrosoftWord
   
6. Rule Name: (Anti-Exploit) Protect Microsoft Word
   
7. Command Line: svchost.exe
   
8. Signer:
   
9. Parent Signer:
   
10. User/Domain: ft-cai/WIN-5GLDGMLN4QD
    
11. System File: True
    
12. Parent System File: False
    
13. Integrity Level: Medium
    
14. Parent Integrity Level: Medium
    
15. 
    

复制代码

下一楼层为实体机（影子模式）实测

病毒探索者

OSA 实体机断网测试 killed

swizzer

病毒探索者 发表于 2020-4-10 15:54
OSA 实体机断网测试 killed

这是直接阻止了程序执行吧？然后也就断了注入再加密的可能

54ss

病毒探索者 发表于 2020-4-10 15:54
OSA 实体机断网测试 killed

测试BDF了嘛