吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 10265|回复: 84

[PC样本分析] [原创] WannaCry深度详细分析报告(偏重策略)

  [复制链接]
发表于 2017-5-26 10:32 | 显示全部楼层
本帖最后由 anhkgg 于 2017-5-26 10:53 编辑

由于论坛编辑器真的很难用(希望能更新优化下),所以截图发来了,见谅。

1.png
2.png
3.png
4.png

博客原文: https://anhkgg.github.io/wannacry-analyze-report/

免费评分

参与人数 29吾爱币 +25 热心值 +28 收起 理由
helloword121 + 1 + 1 谢谢@Thanks!
Tiangyi + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
Macc + 1 + 1 谢谢@Thanks!
long9 + 1 + 1 谢谢@Thanks!
北林兮 + 1 我很赞同!
LHQ + 1 + 1 热心回复!
ccm5085 + 1 + 1 我很赞同!
sasmike + 1 + 1 用心讨论,共获提升!
菜鸟也想飞 + 1 + 1 谢谢@Thanks!
风摧花 + 1 + 1 用心讨论,共获提升!
Ravey + 1 谢谢@Thanks!
yhr521 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
白羽小试 + 1 我很赞同!
Transcend + 1 + 1 谢谢@Thanks!
Alog + 1 + 1 热心回复!
风吹屁股凉 + 1 + 1 热心回复!
jkl718293 + 1 + 1 用心讨论,共获提升!
海底总动员 + 1 我很赞同!
52_poj + 1 + 1 热心回复!
jaffa + 1 谢谢@Thanks!
开始的复活节 + 1 + 1 热心回复!
无瑕黑心肠 + 1 + 1 我很赞同!
Dream_lrj + 1 + 1 我很赞同!
gxxxlxy + 1 + 1 我很赞同!
abcde654321 + 1 + 1 热心回复!
FallStop + 1 + 1 热心回复!
lxt69826400 + 1 + 1 我很赞同!
mengyan_233 + 1 + 1 用心讨论,共获提升!
守护神艾丽莎 + 1 + 1 热心回复!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

发表于 2017-5-28 15:31 | 显示全部楼层
我寝室有室友电脑就被这个攻击了,发现了mssecsvc.exe这个文件,一直尝试注入lsass.exe,然后那几天他电脑就特别的卡....明明已经关了445以及相关的几个138 139 端口这个怎么攻击过来的...我想了个简单的办法,在目录下新建了个空白的mssecsvc.exe,然后用管理员权限attrib给其加权限,只读,系统文件,存档....可以暂时堵住它攻击...

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-5-27 21:35 | 显示全部楼层
Hmily 发表于 2017-5-27 17:17
@anhkgg 你博客原文是html的吗?最近论坛准备支持markdown了,我看你那好像没用markdown,直接编辑的话论坛 ...

我博客用的markdown
直接内容复制过来,格式全乱,得慢慢调整
如果论坛能支持markdown的话,那真是极好的,可以直接把markdown复制过来了

感谢H大!

点评

@anhkgg 论坛已经支持markdown了,你可以试试重新编辑点插件上的markdown扩展贴下代码。  详情 回复 发表于 2017-6-14 16:38
暂时直接复制肯定是没法看了,直接编辑还行,markdown我会抓紧弄,插件已经有了,要测试下,上了我发公告。  详情 回复 发表于 2017-5-31 15:18

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-26 11:26 | 显示全部楼层
这个程序杀个进程都需要通过执行taskkill…………这个水平也是够奇葩

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-26 11:30 | 显示全部楼层
嗯 分析的不错。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-26 16:20 | 显示全部楼层
dz论坛编辑器都这样,启用插件比如markdown之类的是需要收费的.相对来说不划算,你可以在word编辑好导入.

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-26 21:43 | 显示全部楼层
其实我完全看不懂

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-26 23:36 | 显示全部楼层
学习了,谢谢楼主分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-27 07:07 | 显示全部楼层
学习了,谢谢楼主分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-27 10:38 | 显示全部楼层
其实我啥都看不懂。厉害了!

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-27 12:48 | 显示全部楼层
学习一下老师傅的分析

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-5-27 13:37 | 显示全部楼层
学习了,谢谢楼主分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2017-8-21 19:55

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表