蠕虫勒索软件WannaCrypt0r的行为分析

来科锐学习一年出头，x86 平台刚好学完，这个周末遇到这个病毒爆发，花了点时间分析了下这个样本，发出来与看雪坛友分享。 一) 样本大致行为预览 该样本执行后会随机向互联网计算机发送EternalBlue漏洞溢出程序，并释放勒索加密程序，加密计算机上.doc 、.ppt、.jpg、.sqlite3、.mdb、.bat、.der等多种类型的文件，修改文件后缀为.WNCRY类型，弹出窗口勒索用户，要求一

>>阅读原文<<