搜索

[3833] 2017-05-15_4款勒索病毒“WannaCry”的衍生变种

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2017-05-15_4款勒索病毒“WannaCry”的衍生变种 4 款 勒 索 病 毒 “ W a n n a C r y ” 的 衍 生 变 种 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 5 日 讯   最 近 一 周 ， 基 于   N S A   武 器 库 中 “ 永 恒 之 蓝 ” 黑 客 工 具 打 造 的 “ W a n a   D e c r y p t 0 r ” ( 简 称 W a n n a C r y ) 系 列 勒 索 软 件 及 其 变 种 ， 已 经 对 全 球 成 千 上 万 的 机 构 造 成 了 强 大 的 破 坏 力 ， 欧 盟 警 察 机 构 欧 洲 刑 警 组 织 执 行 主 任 罗 布 · 温 赖 特 上 周 日 表 示 ， 这 次 勒 索 病 毒 攻 击 已 经 危 害 到 1 5 0 多 个 国 家 的 2 0 万 台 计 算 机 。 W a n n a C r y 勒 索 软 件 攻 击 获 得 巨 大 成 功 ， 勒 索 软 件 开 发 者 们 也 由 此 受 到 启 发 并 迅 速 放 出 自 己 的 “ 模 仿 方 案 ” 。 截 至 目 前 ， 我 们 总 计 发 现 了 4 种 不 同 的 W a n n a C r y 衍 生 变 种 ， 其 各 自 拥 有 不 同 的 开 发 思 路 与 入 侵 形 式 。 而 更 为 有 趣 的 是 ， 甚 至 出 现 了 一 款 名 为 W a n n a C r y 勒 索 软 件 生 产 器 的 工 具 ， 其 允 许 使 用 者 对 锁 屏 界 面 的 外 观 与 提 示 文 字 进 行 自 定 义 。 下 面 E 安 全 将 与 各 位 读 者 一 同 了 解 这 些 勒 索 病 毒 “ W a n n a C r y ” 的 衍 生 变 种 到 底 有 何 能 耐 。 E 安 全 微 信 公 众 号 订 阅 用 户 可 以 前 往 E 安 全 门 户 网 站 查 看 完 整 的 样 本 分 析 链 接 。 D a r k o d e r C r y p t 0 r 在 四 款 W a n n a C r y 仿 品 当 中 ， D a r k o d e r C r y p t O r 最 具 “ 进 取 精 神 ” — — 其 能 够 对 计 算 机 中 的 文 件 进 行 了 真 正 的 加 密 。 如 大 家 在 下 图 中 所 见 ， 开 发 者 复 制 了 W a n n a C r y 的 锁 屏 设 计 ， 并 对 其 中 的 标 题 以 及 比 特 币 收 取 地 址 等 进 行 了 修 改 。 目 前 ， 这 款 开 发 中 的 勒 索 软 件 仅 能 够 对 受 害 者 桌 面 上 的 文 件 进 行 加 密 。 在 进 行 文 件 加 密 时 ， 其 会 为 被 加 密 文 件 名 称 之 后 添 加 . D A R K C R Y 扩 展 名 。 而 可 执 行 文 件 则 将 被 命 名 为 @ D a K r y E n c r y p t o r @ . e x e 。 E 安 全 图 注 ： D a r k o d e r C r y p t 0 r   样 本 分 析
A r o n   W a n a C r y p t 0 r   2 . 0   G e n e r a t o r   v 1 . 0 a A r a n   w a n a C r y p t 0 r   2 . 0   G e n e r a t o r   v 1 . 0 是 一 款 有 趣 的 工 具 ， 因 为 其 目 标 在 于 打 造 一 套 可 定 制 化 W a n n a C r y 勒 索 软 件 生 成 器 。 此 程 序 允 许 大 家 创 建 一 套 定 制 化 W a n n a C r y 锁 屏 界 面 ， 且 开 发 者 能 够 对 界 面 中 的 文 本 、 图 像 以 及 色 彩 等 搭 配 进 行 调 整 。 这 款 生 成 器 随 后 将 根 据 上 述 定 制 选 项 生 成 一 个 自 定 义 W a n n a C r y p t O r 勒 索 软 件 可 执 行 文 件 ， 并 允 许 勒 索 软 件 开 发 者 进 行 散 布 以 用 于 获 取 赎 金 。 目 前 ， 这 款 生 成 器 仅 允 许 用 户 自 定 义 锁 屏 界 面 内 容 并 显 示 对 应 消 息 ， 其 尚 无 法 生 成 自 定 义 的 勒 索 软 件 可 执 行 文 件 。 E 安 全 图 注 ： A r a n   w a n a C r y p t 0 r   2 . 0   G e n e r a t o r   v 1 . 0   样 本 分 析 W a n n a   C r y p t   v 2 . 5 W a n n a   C r y p t   v 2 . 5 目 前 尚 处 于 开 发 初 期 ， 即 仅 能 在 启 动 之 后 显 示 如 下 图 之 锁 屏 界 面 。
E 安 全 图 注 ： W a n n a   C r y p t   v 2 . 5   样 本 分 析 W a n n a C r y p t   4 . 0 与 W a n n a   C r y p t   v 2 . 5 类 似 ， W a n n a C r y p t   4 . 0 同 样 处 于 早 期 开 发 阶 段 且 尚 无 法 对 任 何 信 息 进 行 实 际 加 密 。 不 过 之 所 以 将 其 纳 入 本 篇 文 章 ， 是 因 为 其 拥 有 一 大 有 趣 特 征 — — 锁 定 屏 幕 中 的 默 认 语 言 为 泰 语 。 由 于 原 本 的 W a n n a C r y 并 不 支 持 泰 语 ， 因 此 我 们 猜 测 这 款 仿 品 很 可 能 由 泰 国 开 发 者 所 打 造 。
E 安 全 图 注 ： W a n n a C r y p t   4 . 0   样 本 分 析 1 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 百 度 回 应 ： D U   C a l l e r 不 会 泄 露 用 户 隐 私 0 2 最 详 尽 “ 永 恒 之 蓝 ” 勒 索 病 毒 防 范 视 频 教 程 0 3 一 张 图 看 懂 “ 永 恒 之 蓝 ” 勒 索 病 毒 处 置 流 程 0 4 印 媒 渲 染 “ 中 巴 黑 客 大 军 ” 威 胁 印 度 ， 专 家 称 无 证 据 猜 疑 0 5 2 0 1 7 中 国 网 络 安 全 年 会 即 将 举 办   约 你 与 业 界 大 咖 面 对 面 0 6 勒 索 病 毒 愈 演 愈 烈   珠 海 紧 急 停 办 公 积 金 0 7 “ 永 恒 之 蓝 ” 勒 索 病 毒 安 全 处 置 F A Q 0 8 从 熊 猫 烧 香 到 勒 索 比 特 币 ！ 解 读 再 次 全 球 爆 发 的 黑 客 病 毒 0 9 “ 永 恒 之 蓝 ” 勒 索 软 件 席 卷 全 球 ： 幕 后 黑 手 已 获 利 至 少 2 . 6 万 美 金 1 0 嚣 张 ！ A P T 2 8 重 用 已 经 暴 露 的 服 务 器 攻 击 罗 马 尼 亚 外 交 部 1 1 " 永 恒 之 蓝 " 勒 索 病 毒 凶 猛   周 一 上 班 请 用 正 确 姿 势 打 开 电 脑 1 2   美 国 防 部 整 合 部 署 W i n d o w s   1 0 平 台 工 作 将 于 年 底 前 完 成 1 3 “ 永 恒 之 蓝 ” 勒 索 病 毒 安 全 事 件 应 急 指 导 手 册 （ 附 工 具 包 ） 1 4 W i n d o w s   1 0 默 认 浏 览 器 曝 新 漏 洞 ： 可 被 攻 击 者 窃 取 c o o k i e 与 密 码 数 据 1 5 “ 永 恒 之 蓝 ” 勒 索 病 毒 已 波 及 1 5 0 国 2 0 万 台 计 算 机 设 备 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理