WannaRen在虚拟机中成功运行的方法

显示全部楼层 · 发表于 2020-4-10 13:03:11

swizzer 发表于 2020-4-10 13:02
用了诱饵

火绒也用诱饵，只可惜。。。

显示全部楼层 · 发表于 2020-4-10 13:05:12

Jerry.Lin 发表于 2020-4-10 12:23
火绒猝

您好，您的病毒库版本较旧，火绒病毒库更新到最新后，行为分析是可以拦截的，麻烦您升级到最新版本，看下，感谢您的反馈！

显示全部楼层 · 发表于 2020-4-10 13:06:02

火绒开勒索诱捕是可以拦截的

显示全部楼层 · 发表于 2020-4-10 13:06:17

本帖最后由暗_黑于 2020-4-10 13:07 编辑

编辑真的烦

显示全部楼层 · 发表于 2020-4-10 13:07:02

断网测试，IDP挂了

联网结果可能不一样

显示全部楼层 · 发表于 2020-4-10 13:07:17

刚测完，发现前面有人了

显示全部楼层 · 发表于 2020-4-10 13:09:24

Jerry.Lin 发表于 2020-4-10 12:33
管家猝

至此，国内主流安软全挂

你把我引擎第一的大瑞星至于可地

显示全部楼层 · 发表于 2020-4-10 13:09:49

火绒工程师发表于 2020-4-9 23:05
您好，您的病毒库版本较旧，火绒病毒库更新到最新后，行为分析是可以拦截的，麻烦您升级到最新版本，看下 ...

你们这个是发现这个病毒时才添加的行为特征，不能算

显示全部楼层 · 发表于 2020-4-10 13:11:07

本帖最后由 a27573 于 2020-4-10 13:37 编辑

swizzer 发表于 2020-4-10 12:39
联网锁库吧

~~反正都是一个过~~

ESET联网锁库（4月4日）+KART
被过

（顺便吐槽一下这玩意加密是真的慢，似乎桌面放在最后加密）

显示全部楼层 · 发表于 2020-4-10 13:11:49

本帖最后由暗_黑于 2020-4-10 16:13 编辑

呵呸

[其他相关] WannaRen在虚拟机中成功运行的方法