#WannaCash 2.0 (2020-08-01)

显示全部楼层 · 发表于 2020-8-1 18:26:45

巍巍发表于 2020-8-1 18:03
微步检测到反虚拟机,https://s.threatbook.cn/report/file/8ad873e8543935a9cc12317f90676019801257de4b0 ...

可以运行

显示全部楼层 · 发表于 2020-8-1 18:27:35

Avast

892个文件被加密

显示全部楼层 · 发表于 2020-8-1 18:29:27

KES 主防杀

显示全部楼层 · 发表于 2020-8-1 18:30:55

QVM360 发表于 2020-8-1 18:27
Avast

892个文件被加密

小a反勒索不行啊

显示全部楼层 · 发表于 2020-8-1 18:37:16

本帖最后由 a233 于 2020-8-1 18:43 编辑

761773275 发表于 2020-8-1 18:30
小a反勒索不行啊

Avast防勒索一直都不强

显示全部楼层 · 发表于 2020-8-1 18:46:29

a233 发表于 2020-8-1 18:37
Avast防勒索一直都不强

还可以啊！

显示全部楼层 · 发表于 2020-8-1 18:47:27

智量V2.66 桌面监控Kill

显示全部楼层 · 发表于 2020-8-1 19:26:23

eset上报样本后没多久就云杀了

显示全部楼层 · 发表于 2020-8-1 19:42:39

Nocria 发表于 2020-8-1 17:35

有没有被加密一些文件再报毒？有没有回滚？

显示全部楼层 · 发表于 2020-8-1 19:44:56

mr_bean_forever 发表于 2020-8-1 19:42
有没有被加密一些文件再报毒？有没有回滚？

没有文件被加密，拦截的比较及时，就是桌面被修改了，BEAST也马上回滚了。

[病毒样本] #WannaCash 2.0 (2020-08-01)