漏洞简介永恒之蓝利用Windows系统的SMB漏洞可以获取系统的最高权限，然后通过恶意代码扫描开放445端口的Windows系统；只要是被扫描到的Windows系统，只要开机上线，不需要用户进行任何操作，即可通过共享漏洞上传wannacry勒索病毒，远程控制木马等恶意程序。漏洞复现在复现过程中需要先做好防护，以免造成真机感染病毒，那就GG了...
原创
2021-10-22 13:59:08
2236阅读
无意中发现电脑中了WannaCry的变种病毒，具体现象为cmd命令行netstat -an |find ":445" 有大量从本机外连其他机器445端口的TCP连接。WannaCry之前的版本会释放勒索程序对主机进行勒索，但变种中该程序在主流Windows平台下运行失败，无法进行勒索操作。但如果内网中多个主机感染了该病毒，病毒会互相之间进行永恒之蓝漏洞攻击，该漏洞的利用使用了堆
原创
2018-02-14 19:44:05
4131阅读
WannaCry病毒应急处置 病毒介绍 近期勒索病毒WannaCry大面积爆发，并迅速蔓延。被感染的机器，病毒会自动加密系统中的图片、文档、音频、视频等几乎所有类型的文件，必须缴纳高额勒索金（人民币3000多）才能解密。 因此会导致大量数据丢失，造成重大损失。 中毒的电脑，病毒会弹出如下勒索提示：
转载
2017-05-15 11:13:00
106阅读
最近，全球范围内又爆发了一场网络安全危机，这次的焦点是“wannacry变种2.0 Linux”。这种新型勒索软件利用了Linux系统的漏洞，对用户的数据隐私和信息安全造成了极大威胁。
据称，“wannacry变种2.0 Linux”是原版wannacry的升级版本，更具破坏力和隐蔽性。它能够迅速侵入用户的电脑系统，加密其中的文件，并勒索用户支付赎金以恢复数据。与此同时，该恶意软件还能够窃取用户
没想到之前的一篇紧急之下写的简单文字，这么快就破了4000的阅读。突然蹭了网红病毒的热度，有点不太习惯。 于是，想花点时间来稍微深入的写点东西。毕竟，在我看来，这次爆发仅仅是个开始。 开始之前，先做有关利益相关等简单申明：本人04年至今13届8个方向的Microsoft MVP，但与微软并无利益相关；本人非安全专业工作岗位，主要经验在基础架构、云和虚拟化和IT管理方向；后文会出现与本人供职公司
原创
2017-05-17 21:32:40
2622阅读
点赞
一、微软已经发布相关的补丁 MS17-010 用以修复被 “ Eternal Blue” 攻击的系统漏洞，请尽快安装此安全补丁，网址为 https://technet.microsoft.com/zh-cn/library/security/MS17-010 。二、关闭 135、137、138、139、445端口，关闭网络共享也
原创
2017-05-25 21:39:31
605阅读
背景：2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其进行详细分析。木马概况：WannaCry木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具，进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry木马进行感染，并作为攻击机再次扫描互联网和
原创
2021-05-07 19:55:19
229阅读
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。://solin.blog.51cto.com/11319413/1925890勒索WannaCry（永恒之蓝） 日前，"永恒之蓝"席卷全球，已经有90个遭到。国内教育网是遭到的重灾区。不过，在安装相对老旧版本Windows的电脑普遍遭到攻
转载
2017-05-21 21:17:41
892阅读
点赞
WannaCry蠕虫病毒事件，五月初的这几天闹得全世界都不安，令人不解的是很多银行的ATM提款机中招，政府服务的办公电脑中招，加油站的工作电脑中招，学校学生的电脑中招...范围如此之广，影响如此之大，中招后果如此严重，究竟是什么人在操作呢？那就让我们看看这个小蠕虫病毒背后，究竟都发生了什么可怕的事情吧。
原创
精选
2017-05-18 09:55:21
10000+阅读
点赞
1评论
勒索软件遍地开花，5.12“永恒之蓝”突然降临，迅速波及全网，世界陷入一片大乱，企业和个人都纷纷“中枪”。WannaCry在过去两天内已经在全球99个国家和地区超过百万台电脑受到，俄罗斯、英国、中国、乌克兰等国纷纷“中招”，国内的政府终端、医院、机场、火车站以及高校，
转载
2022-02-09 15:30:50
72阅读
勒索软件遍地开花，5.12“永恒之蓝”突然降临，迅速波及全网，世界陷入一片大乱，企业和个人都纷纷“中枪”。WannaCry在过去两天内已经在全球99个国家和地区超过百万台电脑受到，俄罗斯、英国、中国、乌克兰等国纷纷“中招”，国内的政府终端、医院、机场、
转载
2022-02-09 15:53:11
39阅读
勒索软件遍地开花，5.12“永恒之蓝”突然降临，迅速波及
转载
2021-08-15 09:25:18
112阅读
勒索软件遍地开花，5.12“永恒之蓝”突然降临，迅速波及全网
转载
2021-08-15 10:34:20
153阅读
0×01 逆向分析；
0×02 临时解决方案自动化工具；
0×03 结尾。
原创
2017-05-15 16:26:59
1468阅读
1、背景；
2、木马概况；
3、详细分析；
4、解密程序；
5、安全建议。
原创
2017-05-15 16:49:42
3296阅读
2017年5月12日，WannaCry蠕虫经过MS17-010漏洞在全球规模大迸发，传染了很多的计算机，该蠕虫传染计算机后会向计算机中植入敲诈者病毒，致使电脑很多文件被加密，这篇文章对其进行详细分析。
原创
2017-05-15 17:01:19
1945阅读
文章来自江西瑞度智能科技有限公司解读"Wannacry" 北京时间5月12日晚间，全球范围内有近百个遭到大规模网络，一款名为WannaCry的恶意勒索软件在全世界疯狂蔓延，受主机被该软件锁定大量文件并加密，并被要挟高额作为数据恢复赎金。截至发稿时，该软件已经影响到数百个，上万家企业和组织，近百万台电脑主机。我国包括教育、能源、机构在内的众多行业用
原创
精选
2017-05-15 17:33:45
1393阅读
点赞
wannacry 445 netbios eternal
