首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]Wannacry 勒索病毒为啥不用VMProtect保护下？
发表于: 2017-5-29 11:09 5007

[讨论]Wannacry 勒索病毒为啥不用VMProtect保护下？

wyfe 活跃值
2017-5-29 11:09
5007

国内各类外挂或对强度有要求的软件，许多都用VMProtect保护了。


若用VMProtect，Wannacry分析难度将成百倍地的增大，众多安全公司技术人员要哭死了……


Wannacry不用VMProtect保护是啥原因？





[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费
支持
分享
最新回复 (11)
bxc
雪    币： 7068
活跃值： (3552)
能力值： ( LV12，RANK：340 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用了vmp，病毒刚传播过去，就被杀软干掉了。
2017-5-29 11:17
0
陈林00007
雪    币： 2067
活跃值： (1767)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼

是的 ，自己下个样本试下就知道了

2017-5-29 11:45
0
KooJiSung
雪    币： 357
活跃值： (4153)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
4 楼
bxc 用了vmp，病毒刚传播过去，就被杀软干掉了。
别误导新人
2017-5-29 15:36
0
chixiaojie
雪    币： 3411
活跃值： (2127)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
打酱油的路过。。
2017-5-29 17:24
0
hzqst
雪    币： 12871
活跃值： (9322)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
6 楼
加壳后大小膨胀1000%，传播速度减慢1000%
2017-5-29 17:34
0
KooJiSung
雪    币： 357
活跃值： (4153)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
7 楼
hzqst 加壳后大小膨胀1000%，传播速度减慢1000%
传播速度和被分析完后的反制措施有很大关系,现在的网络,你跟我谈网速,我只能呵呵
2017-5-29 17:54
0
Rprop
雪    币： 878
活跃值： (496)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你觉得现在没加vmp分析出来什么了?那个开关域名吗?作者完全可以删掉那段代码
2017-5-29 18:20
0
layerfsd
雪    币： 8197
活跃值： (3092)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
9 楼

论坛bug                                                         

2017-5-29 22:20
0
layerfsd
雪    币： 8197
活跃值： (3092)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
10 楼
KooJiSung 别误导新人
人家教你你又说别误导新人，坛子要是都是你这种人估计就死的不能再死了。
你不知道vmp会在每个key加出来的成品里做水印的话，可以去问人，
你不知道vmp会把所有黑key和加病毒木马的key的水印提交给各大杀软的的话，可以去问人，
什么都不问就装的自己很吊的样子去否定别人，这就是新人？   
2017-5-29 22:22
0
黄小付
雪    币： 90
活跃值： (51)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
听说作者是个妹子
2017-6-1 13:53
0
losegames
雪    币： 32
活跃值： (33)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
方便给其他黑客修改一下  又能够继续传播新的变种
2017-6-1 17:10
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》