WannaRen在虚拟机中成功运行的方法

病毒探索者

DD17 发表于 2020-4-11 00:30
你太小看瑞星、微点了，卡饭的病毒他更新很快，估计蹲点。瑞星之剑连接瑞星服务器吧？这么热门的病毒，它 ...

更新程序这是另一回事了。
我只是说本身检测勒索行为的这个过程应该是不需要联网的。

病毒探索者

DD17 发表于 2020-4-11 00:31
有人测安天了吗？那个号称当年永恒之没用户中招的安天。

安天智甲终端防御系统 虚拟机 断网测试：结果：被过。。。

54ss

病毒探索者 发表于 2020-4-11 00:34
安天智甲终端防御系统 虚拟机 断网测试
马上奉上。。。

你太有精力了吧

病毒探索者

54ss 发表于 2020-4-11 00:36
你太有精力了吧

难得一见的这么火的勒索，感兴趣

DD17

病毒探索者 发表于 2020-4-11 00:32
更新程序这是另一回事了。
我只是说本身检测勒索行为的这个过程应该是不需要联网的。

如果它加入了流行勒索的云检查，你又能得知吗？你怎么确定一定就是本地检查？它内部自动更新了，你又能知道吗？兄弟，断网才能防作弊、见实力。

病毒探索者

DD17 发表于 2020-4-11 00:57
如果它加入了流行勒索的云检查，你又能得知吗？你怎么确定一定就是本地检查？它内部自动更新了，你又能知 ...

我的依据来源于官网介绍。
至于是否更新，可以通过看程序版本判断。

DD17

病毒探索者 发表于 2020-4-11 00:59
我的依据来源于官网介绍。
至于是否更新，可以通过看程序版本判断。

更新几个特征码何需告诉你，不更新版本号又有何影响

DD17

病毒探索者 发表于 2020-4-11 00:34
安天智甲终端防御系统 虚拟机 断网测试：结果：被过。。。

安天也沦陷了…这是啥时候的病毒库啊

病毒探索者

DD17 发表于 2020-4-11 01:04
安天也沦陷了…这是啥时候的病毒库啊

看图，4月10日。

病毒探索者

病毒探索者 发表于 2020-4-11 00:34
安天智甲终端防御系统 虚拟机 断网测试：结果：被过。。。

测试升级：
排除一切信任，手动将桌面文件加入防护。
程序与毒库版本与上述一样，虚拟机断网测试。
结果：拦截。
思考：这此拦截好像跟我手动添加桌面进保护文件没有什么关系，因为按照安天的提示，并非桌面文件被加密才拦截的，加密的是安天自己的东西（似乎是诱捕）。
结论：安天是否拦截可能有随机性，需要更多测试来说明。