勒索病毒样本哪儿有下？

[2232588429]

问问看，想下个分析一下~

[icedx]

你不怕病毒由你那个地方向四周辐射开来么

[zhangbohun]

卡饭论坛去看看

[kylinking]

已经见到过某公司员工私自分析样本，结果穿透虚拟机，导致不少机子中招…
现在大概写好辞职报告了…

[2232588429]

@kylinking 因为虚拟机没关网卡么= =？

[kylinking]

@2232588429 大概有共享目录了，具体我也不清楚

[2232588429]

@kylinking 嗯，共享文件夹没禁用被感染了也无解呢。我认识的朋友把共享文件和网卡都禁掉在虚拟机里就没事。

[2232588429]

@zhangbohun 卡饭那个下下来解压缩提示文件损坏……估计用不了了。

[lalala2016]

@2232588429 那个样本我也下了，不管哪个版本的系统都运行不了，真不知道他们是怎么用这么个东东锁病毒库进行测试的，有借势宣传的嫌疑。

[Hello1995]

看雪

[LuoLuoKaka]

@2232588429 卡饭的附件由于大部分都是病毒，所以会被杀毒软件和 chrome 自动拉黑而导致无法下载或者损坏等问题，另外它的一般带密码的，默认解压密码：infected 或者 virus 或帖子里注明的。

[JamesR]

@kylinking "穿透虚拟机"几个字太有喜感了，哈哈哈哈，笑死。

[flynaj]

@JamesR 应该是虚拟机网卡桥接了，用 nat 就没有问题了，桥接其实可能

[geelaw]

@JamesR 这是一个常用的术语 - -

[johnny23]

我有

[2232588429]

@johnny23 发个网盘过来？

[nfroot]

@kylinking 被穿透的机器不打补丁难道也不用杀毒软件？

[ytpfxnj]

http://bbs.pediy.com/thread-217586.htm

[johnny23]

@2232588429 有人发了 我就不发了 看楼上

[RobertYang]

https://www.upload.ee/files/7006995/24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.rar.html?msg=sess_expired

这个我用虚拟机实测可以用过 445 端口感染，用的时候注意防护，自己运行需要用管理员权限

[crystone]

是下载会被感染，还是运行后被感染？另外，mac 下 win 虚拟机会感染宿主么