WannaCry3.0

显示全部楼层 · 发表于 2021-6-30 20:09:30

本帖最后由 anthonyqian 于 2021-6-30 20:13 编辑

avira扫描miss。。。双击miss。。。。

显示全部楼层 · 发表于 2021-6-30 20:13:10

本帖最后由 aboringman 于 2021-7-1 14:39 编辑

KIS：UDS:Trojan-PSW.Win32.Stealer.gen

火绒：miss（注：以下操作均在虚拟机下，切勿实机运行）

直接运行会触发文档扩展名欺骗规则。。。。。。（666）

加密到了诱饵被恶意行为监控击杀，没有文件损失。

不开诱饵，就102。。。。。。

KIS已修正检测：HEUR:Trojan-Ransom.Win32.Agent.gen

显示全部楼层 · 发表于 2021-6-30 20:13:27

anthonyqian 发表于 2021-6-30 20:09
avira扫描miss。。。

刚换回avira就当头一棒

显示全部楼层 · 发表于 2021-6-30 20:14:34

YECGAA 发表于 2021-6-30 20:13
刚换回avira就当头一棒

APC并无反应。。。

显示全部楼层 · 发表于 2021-6-30 20:21:49

anthonyqian 发表于 2021-6-30 20:14
APC并无反应。。。

大兄弟，现在还好吗

显示全部楼层 · 发表于 2021-6-30 20:25:12

YECGAA 发表于 2021-6-30 20:21
大兄弟，现在还好吗

开影子测的。。。我还没对红伞放心到用实机测

显示全部楼层 · 发表于 2021-6-30 20:25:42

360

类型:木马-G_Trojan.Generic.004540b4
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:鲲鹏引擎
文件路径:
文件大小:1.18M (1,232,896 字节)
文件版本:1.0.0.0
文件描述:Wannacry
文件指纹（MD5）:02ab302c999f0b592ea0b9873514d38a
处理建议:隔离文件

SEP
Heur.AdvML.B

显示全部楼层 · 发表于 2021-6-30 20:29:33

avira miss

显示全部楼层 · 发表于 2021-6-30 20:29:46

[病毒样本] WannaCry3.0

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块