- 综合排序
- 最热优先
- 最新优先
- 来自专栏大大的小蜗牛
WannaCry 勒索病毒
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。
1.8K10编辑于 2022-12-20 - 来自专栏全栈程序员必看
Wannacry分析
进行密钥扩展，得到DWORD[4*11]，向文件中写入WANNACRY, AES密文字节数，密文，文件类型，文件大小。
89910编辑于 2022-09-07 - 来自专栏全栈程序员必看
wannacry病毒作者_wannacry病毒利用了哪种漏洞
SHA1: E889544AFF85FFAF8B0D0DA705105DEE7C97FE26
81030编辑于 2022-11-07 - 来自专栏BinarySec
勒索软件WannaCry的FAQ
WannaCry勒索软件为什么会这么火 勒索软件流程时间比较长，但是WannaCry作为勒索软件中的一员，利用了NSA方程式组织的SMB漏洞利用工具EternalBlue来远程执行任意代码，这个漏洞在2017 WannaCry是怎么加密的 简要的说WannaCry是通过AES和RSA共同加密。 WannaCry对每个文件生成一个随机AES密钥，然后用这个密钥来加密对应的文件。随后，用生成的RSA公钥B1来加密这个AES密钥。 WannaCry支付赎金后黑客是否可以解开被加密的文件 可以。 但是WannaCry是一边删除一边写文件，而且会向源文件写入随机内容。所以基于误删恢复的基本不太可能。 不交赎金是否有办法恢复加密后的文件 基本不可能。
1K50发布于 2018-05-04 - 来自专栏FreeBuf
再议Wannacry的比特币钱包
0×00 回顾 两年前正值Wannacry爆发不久，笔者发表了《“数”说Wannacry的比特币钱包》一文，受到很多小伙伴的关注。 文章从比特币基本特性、交易数据采集、交易记录分析、资金流可视化等多个方面介绍了Wannacry事件所涉及的三个比特币账户。 Tip：为简化描述，文中分别将wannacry的三个比特币钱包重命名为如下： ? 》里面提到的wannacry病毒程序对付款账户的随机化。 A：可以看到最近转入得时间竟然是2019年5月，可以猜测或许很多不知情得人还在中招wannacry，或者这些账户又在进行其他不可告人得勾当。 4、为什么会选择2017年8月3日那有一天？
86020发布于 2019-07-05 - 来自专栏FreeBuf
深度追踪WannaCry源头轶事
注2：自WannaCry爆发以来，腾讯反病毒实验室一直在深入跟进整体传播态势，通过各种渠道，汇集各类信息，努力深挖敲诈勒索病毒背后的真相。 WannaCry敲诈勒索病毒从12日全面爆发到今天已过去近1个月，通过各个杀毒厂商积极应对，病毒传播趋势有所收敛。 下图为12号WannaCry爆发原始样本： ? 下图为被修改了比特币地址的样本： ? 可以看到，除了比特币地址被修改，其他信息全部一样。 通过对比特币地址的查询，我们发现这个比特币地址交易相对频繁，是个使用时间较久的比特币地址，且与原始WannaCry比特币地址不同的是，WannaCry地址只有收入，没有转出，而这个地址不仅有收入，也有转出 腾讯电脑管家目前可以查杀所有WannaCry病毒及变种，请及时开启防护。
1.4K60发布于 2018-02-26 - 来自专栏FreeBuf
WannaCry勒索病毒详细解读
2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。 文件加密 2、文件删除及擦写逻辑 3、文件擦写方案 4、详细加密流程 5、解密过程 6、分析及调试验证 四、变种及关联样本 五、安全建议 六、比特币支付以及解密流程 七、比特币和洋葱网络 一、病毒概况 WannaCry 病毒利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具，进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry病毒进行感染，并作为攻击机再次扫描互联网和局域网其他机器，形成蠕虫感染， 典型变种详细情况 时间 变种 描述 当前危害 感染数量 5月12日 WannaCry原始样本 域名开关地址：iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com。
5K100发布于 2018-02-26 - 来自专栏北京马哥教育
勒索病毒wannacry最新信息汇总
由于在短短几天时间内一举攻击了全球70多个国家并且在中国给各大高校狠狠的上了一课，最新的勒索病毒近期在中文互联网上刷屏了。此次勒索病毒大面积爆发事件的影响，堪比此前令人闻风丧胆的熊猫烧香病毒，在中国真
1.3K60发布于 2018-05-02 - 来自专栏云鼎实验室的专栏
WannaCry 勒索病毒数据恢复指引
一、前言 受WannaCry勒索病毒影响，许多遭受攻击的电脑中的大部分文件被加密而被勒索要求支付比特币以进行解密文件。 [](//blog-10039692.file.myqcloud.com/1494753608635_2468_1494753609388.png) 注：自5月6号，我们发现首例WannaCry勒索病毒案例以来
7.4K10发布于 2017-05-14 - 来自专栏云鼎实验室的专栏
WannaCry勒索蠕虫用户处置指南
前言 2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内99个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付比特币以解密文件；众多行业受到影响，比如英国的NHS 腾讯云安全专家教你来防范 http://v.qq.com/live/p/topic/29893/review.html [5] 电脑管家下载及事件专题页面 https://guanjia.qq.com/wannacry /index2.html [6] 腾讯电脑管家对于WannaCry蠕虫的详细分析 http://slab.qq.com/news/tech/1575.html [7] 腾讯云针对方程式工具包预警及修复建议 http://bbs.qcloud.com/thread-28531-1-1.html [8] 腾讯安全反病毒实验室解读“Wannacry”勒索软件 http://tech.qq.com/a/20170513
86860编辑于 2023-05-31 - 来自专栏杜成法的专栏
WannaCry 蠕虫详细分析
背景： 2017 年 5 月 12 日，WannaCry 蠕虫通过 MS17-010 漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其进行详细分析 木马概况： WannaCry 木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具，进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载 WannaCry 木马进行感染，并作为攻击机再次扫描互联网和局域网其他机器
3.8K01发布于 2017-05-15 - 来自专栏腾讯云开发者社区头条
【干货合集】WannaCry 勒索病毒解读与防护
近日，勒索软件 WannaCry 感染事件爆发，全球范围99个国家遭到大规模网络攻击，被攻击者电脑的文件被加密，被要求支付比特币以解密文件。 WannaCry 勒索病毒用户处置指南 勒索软件 WannaCry 感染事件影响范围极广，腾讯安全云鼎实验室发布本处理指南意在指导云上用户在遭受攻击前后进行相关处理，个人用户也可参考部分章节。 WannaCry 勒索病毒数据恢复指引 如果你不幸中招，可使用数据恢复软件通过恢复被删除的加密前的文件，能恢复部分文件，一定程度上挽回用户损失。 腾讯安全反病毒实验室解读“Wannacry”勒索软件 本文由腾讯安全反病毒实验室分享，对 WannaCry 勒索软件进行了解读。 WannaCry 蠕虫详细分析 WannaCry 蠕虫具体是如何工作的？它会对哪些文件进行加密？本文作者进行了详细的介绍。
2.7K10发布于 2017-05-15 - 来自专栏云鼎实验室的专栏
WannaCry 勒索病毒用户处置指南
一、前言 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内99个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付比特币以解密文件；众多行业受到影响，比如英国的 漏洞公告及补丁下载 [2] 微软Windows XP/2003补丁下载 [3] 腾讯云事件预警 [4] 勒索病毒”爆发 腾讯云安全专家教你来防范 [5] 电脑管家下载及事件专题页面 [6] 腾讯电脑管家对于WannaCry 蠕虫的详细分析 [7] 腾讯云针对方程式工具包预警及修复建议 [8] 腾讯安全反病毒实验室解读“Wannacry”勒索软件
10.8K33发布于 2017-05-14 - 来自专栏全栈程序员必看
Wannacry(永恒之蓝)病毒「建议收藏」
一、Wannacry(永恒之蓝)病毒 2017.04-05 1)一种“蠕虫式”的勒索病毒软件，大小3.3MB，勒索病毒肆虐。
1.6K20编辑于 2022-11-03 - 来自专栏FreeBuf
“数”说wannacry的比特币钱包
前 言 5月12日一场互联网领域的“巨震”席卷全球，wannacry蠕虫式勒索软件已惊人的速度席卷上百国家，所到之处，哀鸿遍野，寸草不生（词穷编不下去了），上一张来自malwaretech的全球感染地图自己感受 各安全公司的大牛们从感染初期便开始进行样本分析，发表诸多技术分析文章，其中均提到了wannacry使用的三个比特币账户，本文便是利用比特币交易明细公开化的特性，从数据的角度扒一扒这三个账户的秘密。 “数”说wannacry交易记录 爬虫主要收集两类信息： 1、交易区块基本信息 ? 2、交易明细 由于交易区块中记录的账户并非一对一，往往出现多对多的形式，所以在存储时按条存储，分输入、输出两类。 从交易次数可以看出,12日wannacry爆发后,13日迎来了第一个交易高峰,共61次。随着15日（星期一）的到来，许多公司可能出于恢复业务的需要，选择花钱买平安，迎来了最高峰84次。 ? 写在最后 由于wannacry的三个账户并没有发生任何的转出行为，所以不能顺着资金的下游流向来进行分析，这是本文的遗憾之处。
1.2K90发布于 2018-02-26 - 来自专栏FreeBuf
Wannacry蠕虫勒索软件处置流程及方案
Wannacry蠕虫勒索软件处置流程及工具包 1、背景 5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 该勒索软件利用ETERNALBLUE（永恒之蓝）发起病毒攻击。 参考链接：http://www.freebuf.com/news/134512.html 2、处置流程 Wannacry蠕虫勒索软件处置流程及工具包（含离线补丁） https://pan.baidu.com 5、附录：个版本系统补丁包下载 Wannacry蠕虫勒索软件处置流程及工具包（含离线补丁） https://pan.baidu.com/s/1o8ludfk 离线升级包（长按复制在浏览器中打开）: q=KB4012598 https://technet.microsoft.com/zh-cn/library/security/MS17-010 Wannacry蠕虫勒索软件处置流程及工具包（含离线补丁
2.5K70发布于 2018-02-26 - 来自专栏大魏分享（微信公众号：david-share）
从WannaCry血案谈数据中心信息安全
接下来，病毒事件引起了公安部门的重视： 尔后，全球范多地沦陷： 与此同时，以安全著称的苹果手机和电脑，紧急推出系统修复补丁： 这次WannaCry病毒，受感染的系统是Windows。
1.5K20发布于 2018-03-22 - 来自专栏友弟技术工作室
腾讯安全团队深入解析wannacry蠕虫病毒
原文作者：腾讯电脑管家 来源：http://www.freebuf.com/articles/system/134578.html 我只是知识的搬运工 hacker 背景 2017年5月12日，WannaCry 蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其进行详细分析 木马概况 WannaCry木马利用前阵子泄漏的方程式工具包中的 “永恒之蓝”漏洞工具，进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry木马进行感染，并作为攻击机再次扫描互联网和局域网其他机器，行成蠕虫感染大范围超快速扩散。
1.3K110发布于 2018-04-25 - 来自专栏FreeBuf
【推广】永恒之蓝WannaCry详细分析报
2017年5 月12 日晚上20 时左右，全球爆发大规模蠕虫勒索软件感染事件，仅仅几个小时内，该勒索软件已经攻击了99个国家近万台电脑。英国、美国、俄罗斯、德国、土耳其、意大利、中国、菲律宾等国家都已中招，且攻击仍在蔓延。 据报道，勒索攻击导致16家英国医院业务瘫痪，西班牙某电信公司有85%的电脑感染该恶意程序。至少1600家美国组织，11200家俄罗斯组织和6500家中国组织和企业都受到了攻击。国内也有大量教学系统瘫痪，包括校园一卡通系统。 瑞星的研究人员对勒索软件进行详细的分析，并且给出多种解决方案，包
1.1K60发布于 2018-02-26 - 来自专栏腾讯云安全的专栏
刚需 ｜Wannacry 勒索蠕虫病毒用户修复指引
目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内150个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付比特币以解密文件 二、 腾讯云用户主机应急修复 及安全防范指引 2.1 确认机器是否已感染 WannaCry 蠕虫病毒 检查主机是否存在如下类似红色赎金支付界面： 2.2 已感染主机应急修复指引 如存在以上类似红色勒索界面 4> 重新启动计算机 方式 4：安装腾讯电脑管家病毒免疫工具 可采用一些免疫工具进行自动化的补丁安装和端口屏蔽，如腾讯电脑管家勒索病毒免疫工具，下载地址： http://guanjia.qq.com/wannacry /2017/05/ 方式 3：安装腾讯电脑管家病毒免疫工具 腾讯电脑管家在蠕虫爆发当晚已支持对蠕虫病毒的检测和查杀，目前已发布加固免疫工具，官方下载地址： http://guanjia.qq.com/wannacry /index2.html [6] 腾讯电脑管家对于 WannaCry 蠕虫的详细分析 http://slab.qq.com/news/tech/1575.html [7] 腾讯云针对方程式工具包预警及修复建议
2.2K50发布于 2018-06-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号