-
-
未解决 [有偿求助]疑似Wannacry勒索病毒的病毒样本分析 100.00雪花
-
发表于: 2021-6-30 17:05
-
需要分析一个病毒样本，该病毒疑似Wannacry勒索病毒，该病毒会把系统中的文件后缀名改为wannacry，但好像没有Wannacry勒索病毒的其他一些行为，我猜测这是一个改版之后的病毒。在虚 拟机中运行之后如下图所示。
现需要分析以下几点，并给出详细分析过程。
1.病毒附件运行后，是否新增或删除文件（不计加密文件），如有，列出新增或删除文件的信息。
2.附件病毒程序修改桌面背景的方式。
3.附件病毒程序有无修改注册表，如有，列出修改的注册表位置。
4.附件病毒程序对哪些指定后缀名文件进行加密。
5.附件病毒程序对指定后缀名文件的加密方式。
病毒样本见附件，（切勿在真实工作环境运行勒索病毒程序，否则后果自负）
最后于 2021-6-30 17:23
被萝卜白菜汤编辑
，原因：
|
|
|---|---|
|
|
论坛里面的大神？快出来吧
|
|
|
大佬们是不是都出门泡妞去了
|
|
|
分析出的代码和https://bbs.pediy.com/thread-267595.htm这个帖子中分析的代码不一致。但是主函数是同一个，都是WinMain |
|
|
|
|
|
|
|
|
掉锤子鱼，我工作遇到这个病毒需要研究它 |
|
|
病毒不是我自己做的，没这个能力哈哈 |
|
|
|
|
|
我相信看雪里面的大佬能行的
|
|
|
既然主函数都是WinMain那应该差不多啊
 ，建议楼主多研究研究
|
|
|
再顶一下，快蹦出个大神来吧
|
|
|
继续盖一下楼，等待一个大佬拯救
|
|
|
|
|
|
都四天了，还没有大佬吗
|
|
|
还没有大佬给分析出来啊
|
|
|
你已经扔过云沙箱分析了吧，感觉危害很小
|
|
|
|
every_thing
