WannaRen在虚拟机中成功运行的方法

显示全部楼层 · 发表于 2020-4-10 12:34:06

swizzer 发表于 2020-4-10 12:32
不是的。我只保留了HIPS。
这个东西已经入库，所以必须这么干才能测。

检测Hyper-V吗？
不检测的话我有4月5号的

显示全部楼层 · 发表于 2020-4-10 12:35:11

Jerry.Lin 发表于 2020-4-10 12:33
联网的

哦

显示全部楼层 · 发表于 2020-4-10 12:35:31

ft-cai 发表于 2020-4-10 11:14
等一下去虚拟机试试

希望成功启动

我看见了无限宝的文件夹

显示全部楼层 · 发表于 2020-4-10 12:35:40

a27573 发表于 2020-4-10 12:34
检测Hyper-V吗？
不检测的话我有4月5号的

似乎不检测。你可以试试看

显示全部楼层 · 发表于 2020-4-10 12:38:25

swizzer 发表于 2020-4-10 12:35
似乎不检测。你可以试试看

你觉得我是断网测好还是联网锁库好

显示全部楼层 · 发表于 2020-4-10 12:39:31

a27573 发表于 2020-4-10 12:38
你觉得我是断网测好还是联网锁库好

联网锁库吧

~~反正都是一个过~~

显示全部楼层 · 发表于 2020-4-10 12:39:49

我估计不少杀软厂商都没有成功跑出来勒索行为
他们给出的攻击链应该是事后反推出来的，自己根本就没有成功还原出整个攻击完成的过程
就是word加载那个wwlib.dll后解密you后执行，注入svchost等系统进程进行勒索动作

显示全部楼层 · 发表于 2020-4-10 12:40:08

swizzer 发表于 2020-4-10 12:15
连注入都没拦截？

你觉得360有主防吗

显示全部楼层 · 发表于 2020-4-10 12:40:22

暗_黑发表于 2020-4-10 12:35
哦

测360必须联网，就是要看看云防

显示全部楼层 · 发表于 2020-4-10 12:41:06

趋势拦截（普通，非高敏感）

[其他相关] WannaRen在虚拟机中成功运行的方法