对于近期爆发的勒索病毒WanaCrypt0r的分析（小白向，定性）

ccboxes

B100D1E55 发表于 2017-5-15 10:16
把这样的exploit做downloader还是挺匪夷所思的，让我yy一下

1） 这次散播者不是ransomware作者，大概只 ...

这次很有可能是国内的作者，而且是个生手，这个WannaCry应该是他自己写的。
3月工具曝光没几天国内就有了中文傻瓜教程，还是把”永恒之蓝“和”双星脉冲“结合的无文件Exploit，可见老手的话很容易就能搞个更大的新闻。

有限制不应该，既有管理员权限、又能下载文件，不如直接将代码下到内存里然后JMP过去，更隐蔽。

fjzjk

说白了就是老病毒通过新漏洞传播。
而且这病毒基本上没有考虑给你解密和确认收到的比特币是谁发的这个问题

ylmfhhh

做好防御准备，下一步攻击说不准那时候过来

jefffire

显然是菜鸟搞得。真老鸟都在骂娘，本来这个漏洞还能吃好久，现在搞得满世界都在打补丁，入侵的几个内网又要重新搞。
这个作者也没赚到几个钱。

ak666

欧阳宣 发表于 2017-5-14 16:15
感觉进程在内存中不敢有太多动作也就是怕主防，作者估计该做的事做完能不触发ATC就不错了

这次其实也就 ...

可惜还是触发了。。。感觉作者很不用心，为什么不先做个bd的免杀呢。。好像很随意的样子

kokokosini123

我对电脑不是特别熟悉，请问病毒是怎么被加载到内存中的呢？取得shellcode之后。

mmppp9898

楼主说得好！狗尾续貂！哈哈！我不清楚实际情况，但是假如依你所说的都拿到管理员权限的情况下，只是用作执行下载器的命令就好比拿原子弹轰下160平方公里的区域，只为了打开一个地下武器库拿到里面的反坦克导弹去打掉某坦克一样……

ccboxes

jefffire 发表于 2017-5-15 14:58
显然是菜鸟搞得。真老鸟都在骂娘，本来这个漏洞还能吃好久，现在搞得满世界都在打补丁，入侵的几个内网又要 ...

已经有3.5万美金了，半年生活费是有了。

jefffire

ccboxes 发表于 2017-5-15 16:33
已经有3.5万美金了，半年生活费是有了。

搞这么大动静。3.5W美金 外带后半辈子免费饭。笑

驭龙

jefffire 发表于 2017-5-15 17:08
搞这么大动静。3.5W美金 外带后半辈子免费饭。笑

是啊，真正高手是不会弄这么大动作的，小打小闹，收入丰厚，又不容易半辈子免费包吃包住。

其实一个ZeroDay能玩好久的，公开以后就基本上玩不了。