[原创]蠕虫勒索软件WannaCrypt0r的行为分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (44) ◀ 1 2
netwind 雪币： 9766 活跃值： (3097) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 26 楼分析的很好赞！不过同样被AES加密，AES加密所使用的KEY，是根据每个文件随机生成的这个随机生成是完全一个随机算法还是跟文件有关？还有RSA密钥也是根据机器随机生成是完全随机还是跟机器有关？如果作者有空可以补充一下另外科普一下这个漏洞原本是NSA攻击用的秘密武器，后来被某黑客组织入侵拿到了数据起初黑客组织在网络叫卖这套武器可能要上百万美元，后来可能没有人买该组织就陆续公开了这些武器其中有个工具利用WINDOWS系统SMB协议漏洞进行攻击的，基本开了445端口的大部分都中招然后勒索软件作者利用这个漏洞开发了目前这个臭名昭著的蠕虫勒索病毒。表述可能不完全正确，但大概是这个情况。 2017-5-15 23:22 0
netwind 雪币： 9766 活跃值： (3097) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 27 楼今天新闻联播还报道：微软总裁表示，政府发现漏洞应该报告给他们以便及时修复。 2017-5-15 23:24 0
DBinEx 雪币： 1040 活跃值： (156) 能力值： ( LV9，RANK：194 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	DBinEx 28 楼厉害了。。。膜拜 2017-5-15 23:46 0
YoungBai 雪币： 204 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 1 关注私信	YoungBai 29 楼膜拜中.楼主分析的很好. 2017-5-16 02:41 0
seebug 雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	seebug 30 楼 Hello , 作者 and 管理员 , paper.seebug.org 想收录这篇优秀的原创分析文章, 能否授权? 谢谢! 2017-5-16 10:27 0
dmxcr 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	dmxcr 31 楼我觉得对称加密密钥是否相同不好分析，因为它被非对称算法加了密，我个人认为如果黑客答应解密，则密钥一定与电脑某项uid值绑定，当然也并不排除密钥都一样，因为那些人也可能是为了让出名“（不能用常理思考他们）。。。 2017-5-16 11:25 0
dmxcr 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	dmxcr 32 楼文章很棒，期待作者的后续分析 2017-5-16 11:25 0
默然的风雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 13 粉丝 0 关注私信	默然的风 33 楼强大。学习了 2017-5-16 13:31 0
只是来打酱油雪币： 239 活跃值： (650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 315 粉丝 2 关注私信	只是来打酱油 34 楼你这分析有个毛用？加密必然要有key才能加密的，key如果在本地，那他危害性不会这么大很明显key是从其他服务器远程获取的该服务器地址能获取到么？或者ddos他 2017-5-17 11:39 0
熊仔lie 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 11 粉丝 0 关注私信	熊仔lie 35 楼二层密钥（RSA密钥）和三层密钥（AES128文件加密密钥）应该都是直接调用CSP借口获取的吧 2017-5-17 14:21 0
landius 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	landius 36 楼请问生成的 .pky 和 .eky 文件是写入到那个路径？ 2017-5-17 18:05 0
wdmmyddzyj 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	wdmmyddzyj 37 楼是否有人可以分析一下具体的漏洞利用过程。在网上查到一个： http://bobao.360.cn/learning/detail/3738.html 是否有人可以分析一下，文中说：“0xffdff1f1处为shellcode.最后在接收完成后，最终调到srvnet!SrvNetWskReceiveComplete.在这个函数中会调用最终的shellcode。” 那么这个0xffdff1f1 这个地址是怎么控制的，让程序到这个地址执行？ 2017-5-17 22:42 0
柒柒雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	柒柒 38 楼很强势,学习了! 2017-5-17 22:44 0
haiguaiyf 雪币： 71 活跃值： (276) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 84 粉丝 3 关注私信	haiguaiyf 39 楼等待量子计算机来解密RSA吧 2017-5-17 23:28 0
atompure 雪币： 20570 活跃值： (3790) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 261 粉丝 0 关注私信	atompure 40 楼厉害，谢谢分享。 2017-5-18 05:04 0
wangyongj 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 16 粉丝 0 关注私信	wangyongj 41 楼赞你，分析的好 2017-5-18 09:05 0
我要学雪币： 12054 活跃值： (3389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	我要学 42 楼太厉害了，怎么解密呢 2017-5-18 09:35 0
空白即是正义雪币： 2347 活跃值： (58) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 120 粉丝 4 关注私信	空白即是正义 43 楼思路很清晰~ 2017-5-18 11:08 0
猎鹰Falcon 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	猎鹰Falcon 44 楼 B不错 2017-5-18 12:58 0
qiucx 雪币： 222 活跃值： (88) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 32 粉丝 1 关注私信	qiucx 45 楼根据文中的加密步骤，解密文件必须有作者口袋里的私钥，现在网上不是已经能恢复文件了，有人知道怎么恢复的吗？ 2017-5-18 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

CCkicker	+1.00	2017/05/22
土豆粉	+1.00	2017/05/16

最新回复 (44) ◀ 1 2
netwind 雪币： 9766 活跃值： (3097) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 26 楼分析的很好赞！不过同样被AES加密，AES加密所使用的KEY，是根据每个文件随机生成的这个随机生成是完全一个随机算法还是跟文件有关？还有RSA密钥也是根据机器随机生成是完全随机还是跟机器有关？如果作者有空可以补充一下另外科普一下这个漏洞原本是NSA攻击用的秘密武器，后来被某黑客组织入侵拿到了数据起初黑客组织在网络叫卖这套武器可能要上百万美元，后来可能没有人买该组织就陆续公开了这些武器其中有个工具利用WINDOWS系统SMB协议漏洞进行攻击的，基本开了445端口的大部分都中招然后勒索软件作者利用这个漏洞开发了目前这个臭名昭著的蠕虫勒索病毒。表述可能不完全正确，但大概是这个情况。 2017-5-15 23:22 0
netwind 雪币： 9766 活跃值： (3097) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 27 楼今天新闻联播还报道：微软总裁表示，政府发现漏洞应该报告给他们以便及时修复。 2017-5-15 23:24 0
DBinEx 雪币： 1040 活跃值： (156) 能力值： ( LV9，RANK：194 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	DBinEx 28 楼厉害了。。。膜拜 2017-5-15 23:46 0
YoungBai 雪币： 204 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 1 关注私信	YoungBai 29 楼膜拜中.楼主分析的很好. 2017-5-16 02:41 0
seebug 雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	seebug 30 楼 Hello , 作者 and 管理员 , paper.seebug.org 想收录这篇优秀的原创分析文章, 能否授权? 谢谢! 2017-5-16 10:27 0
dmxcr 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	dmxcr 31 楼我觉得对称加密密钥是否相同不好分析，因为它被非对称算法加了密，我个人认为如果黑客答应解密，则密钥一定与电脑某项uid值绑定，当然也并不排除密钥都一样，因为那些人也可能是为了让出名“（不能用常理思考他们）。。。 2017-5-16 11:25 0
dmxcr 雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	dmxcr 32 楼文章很棒，期待作者的后续分析 2017-5-16 11:25 0
默然的风雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 13 粉丝 0 关注私信	默然的风 33 楼强大。学习了 2017-5-16 13:31 0
只是来打酱油雪币： 239 活跃值： (650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 315 粉丝 2 关注私信	只是来打酱油 34 楼你这分析有个毛用？加密必然要有key才能加密的，key如果在本地，那他危害性不会这么大很明显key是从其他服务器远程获取的该服务器地址能获取到么？或者ddos他 2017-5-17 11:39 0
熊仔lie 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 11 粉丝 0 关注私信	熊仔lie 35 楼二层密钥（RSA密钥）和三层密钥（AES128文件加密密钥）应该都是直接调用CSP借口获取的吧 2017-5-17 14:21 0
landius 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	landius 36 楼请问生成的 .pky 和 .eky 文件是写入到那个路径？ 2017-5-17 18:05 0
wdmmyddzyj 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	wdmmyddzyj 37 楼是否有人可以分析一下具体的漏洞利用过程。在网上查到一个： http://bobao.360.cn/learning/detail/3738.html 是否有人可以分析一下，文中说：“0xffdff1f1处为shellcode.最后在接收完成后，最终调到srvnet!SrvNetWskReceiveComplete.在这个函数中会调用最终的shellcode。” 那么这个0xffdff1f1 这个地址是怎么控制的，让程序到这个地址执行？ 2017-5-17 22:42 0
柒柒雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	柒柒 38 楼很强势,学习了! 2017-5-17 22:44 0
haiguaiyf 雪币： 71 活跃值： (276) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 84 粉丝 3 关注私信	haiguaiyf 39 楼等待量子计算机来解密RSA吧 2017-5-17 23:28 0
atompure 雪币： 20570 活跃值： (3790) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 261 粉丝 0 关注私信	atompure 40 楼厉害，谢谢分享。 2017-5-18 05:04 0
wangyongj 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 16 粉丝 0 关注私信	wangyongj 41 楼赞你，分析的好 2017-5-18 09:05 0
我要学雪币： 12054 活跃值： (3389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	我要学 42 楼太厉害了，怎么解密呢 2017-5-18 09:35 0
空白即是正义雪币： 2347 活跃值： (58) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 120 粉丝 4 关注私信	空白即是正义 43 楼思路很清晰~ 2017-5-18 11:08 0
猎鹰Falcon 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	猎鹰Falcon 44 楼 B不错 2017-5-18 12:58 0
qiucx 雪币： 222 活跃值： (88) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 32 粉丝 1 关注私信	qiucx 45 楼根据文中的加密步骤，解密文件必须有作者口袋里的私钥，现在网上不是已经能恢复文件了，有人知道怎么恢复的吗？ 2017-5-18 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复