作者FeRin (Fate)
看板AntiVirus
標題[請益] Wncry會加密上鎖後新增的檔案嗎？
時間Tue May 16 00:37:07 2017
如題，小弟今天晚上終於有時間可以開虛擬機測試病毒了
系統是乾淨的盜版win7(更新到2013年中)
在啟動病毒之後先用msconfig進安全模式，再用msconfig把wannacrypt0r的開機自啟動關
掉，重開機回一般模式
新增一個內容是滾鍵盤的txt檔,把桌面背景改會win7預設的Aero桌面，接著把wannacrypt
0r在桌面新增的png和exe檔檔名改成隨意字串，接著一般重開機
重開完後發現我新增的txt檔沒有被加密，桌面背景也沒有被改成黑底的被加密訊息
連被勒索要求贖金的視窗都沒有出現
是不是就可以判斷，勒索病毒不會加密在第一次加密結束後新增的檔案？
若不幸真的感染了WannaCry之後，在安全模式下將wannacrypt0r的自啟動封鎖，就可以避
免檔案繼續被加密呢？
請求版上的各位幫忙小弟我解惑，謝謝
--
看看你的Windows、Office和WinRAR
真的全部都是正版嗎？
孩子啊，買不起正版是你窮，是你命
而我呢，就是買不起的那種人
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.233.199.63
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494866230.A.3EE.html
※ 編輯: FeRin (118.233.199.63), 05/16/2017 00:37:57
1F：→ TypeZero: 某些勒索病毒會判斷是否於虛擬環境執行 05/16 00:43
2F：→ FeRin: 樓上，你是指在程式第一次啟動的時候還是每次開機？如果偵 05/16 00:47
3F：→ FeRin: 測到虛擬機的話是不會啟動還是怎樣？ 05/16 00:47
4F：→ FeRin: 欸靠，原來是版主大人 05/16 00:48
5F：推 abelyi100: 我在VMWare裡跑，WannaCry還是照樣加密... 05/16 08:32
6F：→ FeRin: 回樓上，我也一樣 05/16 14:46