对于近期爆发的勒索病毒WanaCrypt0r的分析（小白向，定性）

显示全部楼层 · 发表于 2017-5-14 16:23:18

大型全球网络安全知识普及（

显示全部楼层 · 发表于 2017-5-14 16:31:20

这种水平的恶意软件作者还被称为“黑客”，我呸。

及时安装补丁、不要把网络设置为private（打开445端口）且开启SMB服务、安装靠谱杀软这三件事当中做到任意一件，就能防住这次的恶意软件。只怪PC用户安全常识还是不太够。

显示全部楼层 · 发表于 2017-5-14 16:40:06

WanaCrypt0r 后面还有更厉害的下一波来了。
注意防范，安装防火墙关闭共享端口。。。。

显示全部楼层 · 发表于 2017-5-14 16:53:52

KK院长发表于 2017-5-14 16:40
WanaCrypt0r 后面还有更厉害的下一波来了。
注意防范，安装防火墙关闭共享端口。。。。

哈，WanaCrypt0r能爆发都是因为其蠕虫特性，没了永恒之蓝，这个勒索再怎么改进也就那样了，不会再次造成爆发性感染。

显示全部楼层 · 发表于 2017-5-14 16:58:37

ccboxes 发表于 2017-5-14 16:53
哈，WanaCrypt0r能爆发都是因为其蠕虫特性，没了永恒之蓝，这个勒索再怎么改进也就那样了，不会再次造成 ...

不要太高看了国内的一些企业和大学生， 100个有99个不装防火墙同时也不备份，下面中毒就

。。。。。。

显示全部楼层 · 发表于 2017-5-14 17:19:46

TW那群沒裝防毒的人死很慘

显示全部楼层 · 发表于 2017-5-14 17:25:48

KK院长发表于 2017-5-14 16:58
不要太高看了国内的一些企业和大学生， 100个有99个不装防火墙同时也不备份，下面中毒就 ...

问题是为什么那些更强力的勒索家族没有像这样爆发感染？病毒的传播也是需要手段的，我认为大可不必担心，除非他们找到个“永恒之绿”之类的。

显示全部楼层 · 发表于 2017-5-15 10:16:59

把这样的exploit做downloader还是挺匪夷所思的，让我yy一下

1）这次散播者不是ransomware作者，大概只是用工具生成了一个免杀的客户端+自己写了一个downloader payload然后部署了服务器
2）漏洞对payload有某种限制，例如体积。作为ref：http://blogs.360.cn/360safe/2017/04/17/nsa-eternalblue-smb/

当然以上纯属不负责任猜测

显示全部楼层 · 发表于 2017-5-15 10:30:39

非常聪明的病毒，事实证明，安装大厂也无济于事。看看诺顿

显示全部楼层 · 发表于 2017-5-15 10:40:59

a939707506 发表于 2017-5-15 10:30
非常聪明的病毒，事实证明，安装大厂也无济于事。看看诺顿

事实证明，很多安软6个月前的库就可以杀了，狗尾续貂就是狗尾续貂，不过是一个普通的勒索搭了永恒之蓝的顺风车。
http://bbs.kafan.cn/thread-2089134-1-1.html

[讨论] 对于近期爆发的勒索病毒WanaCrypt0r的分析（小白向，定性）