WanaCrypt0r(MS17-010 + killswitch )

显示全部楼层 · 发表于 2017-5-15 08:36:10

sky520471 发表于 2017-5-15 08:26
請問解壓縮密碼是？

密码：infected

显示全部楼层 · 发表于 2017-5-15 08:44:06

saleniy35 发表于 2017-5-14 19:11
如果在虚拟机里跑会通过网络出来感染一个宿舍里其他连同一个路由器的舍友电脑么

虚拟机桥接网卡，如果同局域网内有带漏洞的机器，并且发作的机器不能访问kilkswitch网站，就能感染。。

显示全部楼层 · 发表于 2017-5-15 09:02:48

君陌潇发表于 2017-5-15 08:36
密码：infected

錯誤的

显示全部楼层 · 发表于 2017-5-15 09:07:36

sky520471 发表于 2017-5-15 09:02
錯誤的

我这里直接就解压成功，没输入密码

显示全部楼层 · 发表于 2017-5-15 09:10:48

君陌潇发表于 2017-5-15 09:07
我这里直接就解压成功，没输入密码

額。。我想解壓縮那個bin出來

显示全部楼层 · 发表于 2017-5-15 09:26:21

xiaogujian 发表于 2017-5-14 14:27
本版块其他的wana都是没有killswitch的，但是也不会通过SMB漏洞传播，影响较小。

可是不确定是否存在 ...

有入侵模块也没关系，这个作者水平有点低，就拿“永恒之蓝”当下载器，就算过了漏洞防护，一样被主防拿下。

显示全部楼层 · 发表于 2017-5-15 09:42:33

sky520471 发表于 2017-5-15 09:10
額。。我想解壓縮那個bin出來

那个bin的密码似乎是wncy后面接啥来着，忘了。。

显示全部楼层 · 发表于 2017-5-15 10:06:44

xiaogujian 发表于 2017-5-15 09:42
那个bin的密码似乎是wncy后面接啥来着，忘了。。

WNcry@2ol7

這個是吧

显示全部楼层 · 发表于 2017-5-15 10:36:45

drweb解压就给杀了

显示全部楼层 · 发表于 2017-5-15 13:41:31

sky520471 发表于 2017-5-15 10:06
WNcry@2ol7

這個是吧

对，没错

[病毒样本] WanaCrypt0r(MS17-010 + killswitch )