WNcry@2o17

本次勒索事件爆发后，最近有了时间，对其实现很是好奇，所以从看雪下载了一个样本想要看看，可是中途却是栽了跟头，分析之前想看看行为，结果忘了关闭共享文件夹，结果共享文件夹遭殃了，实在后悔。
分析得慢，一个个函数往下看来着，会慢慢更新的，欢迎有不同想法的朋友私信交流~
IDB文件下载地址
IDB2下载地址

2017.05.19—-第一次上传idb文件

2017.05.27—-第二次长传idb文件
陆续又分析了一些函数，可是有些层层嵌套到最后一些就是运算函数看不懂了，好烦
还有些地方莫名的钻出来一个结构体或是对象，也没弄明白哪里的

2017.06.19—-第三次上传idb文件
后面好多的运算函数没有分析出到底是做什么用的，感觉要先停一下了

WNcry@2o17相关推荐

WannaCry勒索病毒分析 **下**
WannaCry勒索病毒分析下在WannaCry.exe的分析实战上里面我已经拿到了WannaCry.exe在资源文件中的PE文件,并且给它提了个名WannaCry_PE.exe文件.但在Wa ...
2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏
目录一.尝试二.Writeup 附加题鱿鱼游戏(来自最近一部很火的韩剧) 题目描述: 小王由于操作不规范,误将不明U盘插入到上位机中,导致上位机中的某些关键文件被加密,但攻击者在U盘中还留下了一 ...
赛门铁克：“高度怀疑”WannaCry的幕后黑手是朝鲜
对WannaCry勒索软件攻击所用工具和基础设施的分析显示,该威胁与朝鲜黑客组织Lazarus关系紧密. 5月12日的全球大爆发,将全世界的目光都集中到了WannaCry身上,但该威胁其实早在之前就已 ...
[系统安全] 四十四.APT系列(9)Metasploit技术之基础用法万字详解及防御机理
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
苦酒入喉心作痛，红酒入鹅鹅想哭——震惊！勒索病毒想哭靠wine感染了Ubuntu16.04...
都说linux能免疫win的病毒来着-- 今天作死,逛贴吧时好奇下载了一个想哭2.0 (http://pan.baidu.com/share/link?shareid=1393367320&u ...
勒索病毒攻击应急防范
北京时间5月12日,互联网上出现针对Windows操作系统的勒索软件(Wannacry)攻击案例.勒索软件利用此前披露的Windows SMB服务漏洞(对应微软漏洞公告:MS17-010)攻击手段,向 ...
计算机安全专家建议：尽快为电脑升级打补丁
新型"蠕虫"式勒索病毒爆发,国家网络与信息安全中心紧急通报 5月13日下午,国家网络与信息安全信息通报中心紧急通报:12日20时左右,新型"蠕虫"式勒索病毒爆发 ...
22岁少年破解史上最严重网络攻击，拯救全球互联网，三个月后却被FBI逮捕
转自:大数据文摘编译:牛婉杨 2017年,一位名叫Marcus Hutchins的少年从有史以来最严重的网络攻击事件"WannaCry 勒索病毒"中拯救了互联网. 如果你是个ge ...
腾讯安全团队深入解析wannacry蠕虫病毒
背景: 2017年5月12日,WannaCry蠕虫经过MS17-010漏洞在全球规模大迸发,传染了很多的计算机,该蠕虫传染计算机后会向计算机中植入敲诈者病毒,致使电脑很多文件被加密,这篇文章对其进行详 ...
勒索软件再次降临教育网为什么成为重灾区
昨晚,再次爆发大规模勒索软件感染事件,事实上,勒索软件并不是一个新话题,此次事件被多方称为"史上影响最大的全球性勒索蠕虫事件".为什么? 据安天安全研究与应急处理中心分析,北京时间 ...

WNcry@2o17

WNcry@2o17相关推荐

最新文章

热门文章