wanacry

WANNACRY病毒中的加密技术分析 WANNACRY病毒与永恒之蓝 “永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”。 Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞,恶意代码会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马...

2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密。腾讯电脑管家对其进行详细分析,分析纲要如下: 一、病毒概况二、病毒详细分析1、mssecsvc.exe行为2、tasksche.exe行为(敲诈者)3、解密程序4、文件列表及作用三、Wanacry加解密过程深入分析1...