WannaCry 1x

显示全部楼层 · 发表于 2021-5-6 23:47:54

心痛的伤不起发表于 2021-5-6 23:40
不知道还报毒不，我没用卡巴了，wd那模型都不报警你给我报毒

我都不升级了，我被回滚四五次了，气得我都想立刻卸载掉，回滚还贼慢，还不能立刻重新安装

显示全部楼层 · 发表于 2021-5-7 02:58:14

温馨小屋发表于 2021-5-6 23:43
对，有点惨

DP居然没反应

我改了MD5，然后insight竟然显示样本信誉良好了，可能是因为样本有微软的数签？

DP只会阻止信誉不良的程序，所以这可能是DP没有反应的原因。。

显示全部楼层 · 发表于 2021-5-7 08:11:39

温馨小屋发表于 2021-5-6 21:46
没办法开，虚拟机，实机不敢装360

虚拟机……也能开核晶吧，就是开关要重启

显示全部楼层 · 发表于 2021-5-7 09:14:56

直接运行拦截成功

显示全部楼层 · 发表于 2021-5-7 09:45:03

anthonyqian 发表于 2021-5-7 02:58
我改了MD5，然后insight竟然显示样本信誉良好了，可能是因为样本有微软的数签？

DP只会阻止信誉不良的 ...

可能就因为这个数签导致大量杀软被过的

要不我说这个怎么这么厉害

显示全部楼层 · 发表于 2021-5-7 10:08:43

心痛的伤不起发表于 2021-5-6 23:19
https://bbs.kafan.cn/thread-2201066-1-1.html
这个我是一直没上报，还有某喵咪的服务，那没办法要用， ...

卡巴回复：检测正确

显示全部楼层 · 发表于 2021-5-7 11:01:44

金山毒霸kill

显示全部楼层 · 发表于 2021-5-7 19:15:09

温馨小屋发表于 2021-5-6 21:15
卡巴改MD5双击，本体被击杀，未触发回滚，文件全毁

这样本是不是需要JAVA 15版？

显示全部楼层 · 发表于 2021-5-7 19:16:35

dongwenqi 发表于 2021-5-7 19:15
这样本是不是需要JAVA 15版？

没有吧

显示全部楼层 · 发表于 2021-5-7 19:20:26

温馨小屋发表于 2021-5-7 19:16
没有吧

看第二张图有个JDK 15，我以为你测试样本，需要用到这个软件了？

[病毒样本] WannaCry 1x