Ransomware1X

显示全部楼层 · 发表于 2022-12-14 06:59:44

117054487 发表于 2022-12-14 01:04
kpl 但是并没有发现文件被加密可能因为是虚拟机

Cryptonite用Python代码写的，并且曾经有用户在Github上开源被删，不在底下出售

这个样本可能是没有设置好，或者只加密特定后缀特定路径的文件

显示全部楼层 · 发表于 2022-12-14 08:53:55

Avira

显示全部楼层 · 发表于 2022-12-14 10:00:33

wwwab 发表于 2022-12-14 06:54
如果没有有效的互联网连接，Cryptonite将抛出错误。

我联网了的...（莫非要挂代{过}{滤}理？

显示全部楼层 · 发表于 2022-12-14 10:18:49

本帖最后由对对对对于 2022-12-14 11:24 编辑

UNknownOoo 发表于 2022-12-14 11:00
我联网了的...（莫非要挂代{过}{滤}理？

网络是桥接模式还是？我桥接模式和你一样

显示全部楼层 · 发表于 2022-12-14 10:35:30

对对对对发表于 2022-12-14 10:18
网络是桥接模式还是？我桥接模式和你一样

我的流量过真实机的（

显示全部楼层 · 发表于 2022-12-14 19:48:02

ESET

显示全部楼层 · 发表于 2022-12-14 20:11:03

本帖最后由 GreatMOLA 于 2022-12-14 20:22 编辑

Norton
自动防护 A杀，随后报法修正为 Ransom.Wannacry 并自动执行完整修复操作（样本从未执行）。

显示全部楼层 · 发表于 2022-12-15 07:58:17

Ahnlab V3 Internet Security 9.0 报ASD.Reputation信誉杀

显示全部楼层 · 发表于 2022-12-18 17:54:09

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-12-19 16:20:47

360杀毒 Kill
这勒索窗口的图标。。。老python了啊

[病毒样本] Ransomware1X