如同其他大多数勒索软件一样，Ransom:Win32/WannaCrypt通过社会工程学尝试感染目标组织的环境，通常为带有恶意宏的Office文档附件的钓鱼邮件。一旦感染环境中的一台计算机后，该变种会尝试利用Microsoft在MS17-010补丁中修复的SMBv1的漏洞在内网中主动传播。这一蠕虫行为是真正..
分类：
其他好文 时间：
2017-05-14 21:50:40
阅读次数：
563
首先我们会先帮你最好防护，然后再给你解决问题 勒索病毒wncry加密原理： 1.通过邮件附件诱使客户点击执行病毒文件 2.远程桌面弱口令被暴力破解入侵系统然后投毒 3.广告联盟恶意js下载病毒文件 4.flash播放器浏览器漏洞下载病毒执行通过分析首先病毒并不会莫名出现，各种方法到目标被感染电脑，主 ...
分类：
其他好文 时间：
2017-05-14 12:17:27
阅读次数：
416
5月12日起，Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势，大量个人和企业、机构用户中招。 与以往不同的是，这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播。 没有安装安全软件 ...
分类：
其他好文 时间：
2017-05-14 10:41:51
阅读次数：
459
本次勒索病毒大规模感染引起软件技术学研会同学的持续讨论。 作为软件技术学研会会长，觉得有必要把我个人思考过程与思考结果记录下来。 12日，ONION、WNCRY大规模爆发于教育网、大学等环境，导致大量学生电脑、教室电脑受到勒索攻击。 问题一：为什么首先针对教育系统和医院进行攻击 技术方面思考： 首先 ...
分类：
其他好文 时间：
2017-05-14 10:30:24
阅读次数：
399
病毒背景5月12日起，Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势，中国大陆大量教育网用户和企业用户中招。与以往不同的是，这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的"永恒之蓝"0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式..
分类：
其他好文 时间：
2017-05-14 10:25:27
阅读次数：
1326
