WannaRen

显示全部楼层 · 发表于 2020-6-7 16:41:07

Black_lonely 发表于 2020-6-7 14:33
这个才是本体，而且有特殊的运行方法。LZ发帖之前也不搜索一下
https://bbs.kafan.cn/thread-2178493-1- ...

这个不是，这个是被人改过的

显示全部楼层 · 发表于 2020-6-7 16:42:05

anthonyqian 发表于 2020-6-7 14:55
不是病毒。双击卡巴不报没有文件被加密。

在虚拟机中不加密，所以不报毒

显示全部楼层 · 发表于 2020-6-7 16:42:33

这个放大镜（病毒原体）在网上见过

显示全部楼层 · 发表于 2020-6-7 16:43:31

ymb668888 发表于 2020-6-7 14:31
卡巴没反应，沙盘双击，爆炸

受信任？病毒受信任？

显示全部楼层 · 发表于 2020-6-7 16:58:56

岚Azure 发表于 2020-6-7 16:43
受信任？病毒受信任？

不太清楚，我查卡巴信誉，显示得就是信任

显示全部楼层 · 发表于 2020-6-7 17:07:14

岚Azure 发表于 2020-6-7 16:43
受信任？病毒受信任？

这不是本体，是解密器，没有实际危害，卡巴拉白也没有问题。
WannaCry的解密器，卡巴也拉白了

显示全部楼层 · 发表于 2020-6-7 17:18:34

happy_king 发表于 2020-6-7 16:41
这个不是，这个是被人改过的

当时刚爆发的时候，最先放出来的就是这个放大镜，但随后证明只是解密器，本体运行之后就自毁了。后来才有人抓到的这几个。在虚拟机里依然是会加密的

显示全部楼层 · 发表于 2020-6-7 17:23:37

电脑管家支持拦截。

显示全部楼层 · 发表于 2020-6-7 20:54:36

happy_king 发表于 2020-6-7 16:42
在虚拟机中不加密，所以不报毒

我没有用虚拟机测试。

显示全部楼层 · 发表于 2020-6-8 23:36:05

智量报木马

[病毒样本] WannaRen