WannaRun7.0勒索(修了一点bug)

显示全部楼层 · 发表于 2023-2-13 11:03:21

本帖最后由 python无名氏于 2023-2-13 12:58 编辑

好吧，上次那个解密好像有点问题，而且密钥也有问题，这次修了一下

https://s.threatbook.com/report/file/b5242095f201d668d4f3f44438213a3d59dc03518a93d56d6b680048a93bbd1a

显示全部楼层 · 发表于 2023-2-13 11:16:54

卡巴

显示全部楼层 · 发表于 2023-2-13 11:18:14

Win32/Filecoder.WannaRun.A

显示全部楼层 · 发表于 2023-2-13 11:24:37

智量

显示全部楼层 · 发表于 2023-2-13 11:25:19

显示全部楼层 · 发表于 2023-2-13 11:27:13

本帖最后由真小读者于 2023-2-13 20:47 编辑

样本分流见14楼
==========
火绒

咖啡

显示全部楼层 · 发表于 2023-2-13 11:31:24

本帖最后由沧桑浪子于 2023-2-13 11:32 编辑

360杀毒
类型：
感染型病毒(Win32/Ransom.WannaCry.HwcBSzoA)

描述：
感染型病毒(Win32/Ransom.WannaCry.HwcBSzoA)

扫描引擎：
360云查杀引擎

文件路径：
F:\360SANDBOX\SHADOW\23.02\WannaRun V6.0\WannaRun V6.0.exe

文件指纹(MD5)：
017388bc1717a4bc7cc6c8e7568468eb

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2023-02-13 11:32:11 恶意软件(QVM07.1.1B9F.Malware.Gen)MD5:017388bc1717a4bc7cc6c8e7568468eb 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 F:\360SANDBOX\SHADOW\23.02\WANNARUN V6.0\WANNARUN V6.0.EXE

显示全部楼层 · 发表于 2023-2-13 11:59:57

Failed to get source link

显示全部楼层 · 发表于 2023-2-13 12:02:04

Yuki丶发表于 2023-2-13 03:18
Win32/Filecoder.WannaRun.A

E家日常犯病，skidware也配有家族名吗

显示全部楼层 · 发表于 2023-2-13 12:27:38

[病毒样本] WannaRun7.0勒索(修了一点bug)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源