伪Excel安装包的病毒

显示全部楼层 · 发表于 2022-11-9 15:45:41

本帖最后由沧桑浪子于 2022-11-9 15:47 编辑

360杀毒
描述：
感染型病毒(Win32/Ransom.WannaCry.HxAAEpsA)

扫描引擎：
360云查杀引擎

文件路径：
E:\360SANDBOX\SHADOW\沙箱\Microsoft Excel Setup\Microsoft Excel Setup.EXE

文件指纹(MD5)：
64b26f10b6c2e7c51f0be88eb9875b78
https://ti.360.net/#/detailpage/ ... 0.17362463692621732

显示全部楼层 · 发表于 2022-11-9 15:46:35

yuanyihe 发表于 2022-11-9 15:42
这.......................这不对吧..................
微步给出的是安全？？？？？

我刚刚看微步也吓了一跳

显示全部楼层 · 发表于 2022-11-9 15:48:20

魏逸恺发表于 2022-11-9 15:46
我刚刚看微步也吓了一跳

不能相信微步了
吓人！！

显示全部楼层 · 发表于 2022-11-9 15:50:18

yuanyihe 发表于 2022-11-9 15:48
不能相信微步了
吓人！！

不相信，你自己逆向分析？

显示全部楼层 · 发表于 2022-11-9 15:52:20

魏逸恺发表于 2022-11-9 15:50
不相信，你自己逆向分析？

搞个虚拟机逝逝

显示全部楼层 · 发表于 2022-11-9 15:53:19

yuanyihe 发表于 2022-11-9 15:52
搞个虚拟机逝逝

我正在试（试试就逝世）

显示全部楼层 · 发表于 2022-11-9 15:57:02

沧桑浪子发表于 2022-11-9 15:45
360杀毒
描述：
感染型病毒(Win32/Ransom.WannaCry.HxAAEpsA)

不得不说，360沙箱挺好用的

显示全部楼层 · 发表于 2022-11-9 16:02:31

VSE

显示全部楼层 · 发表于 2022-11-9 16:12:53

yuanyihe 发表于 2022-11-9 15:38
WannaCry确实老了
这是变种
和WannaCry挺像的

看了下VT，2017年，确实有点老、

显示全部楼层 · 发表于 2022-11-9 17:18:04

本帖最后由 bananas12138 于 2022-11-9 17:20 编辑

老病毒了，火绒解压杀

[病毒样本] 伪Excel安装包的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源