文件名称:java版商城源码-WannaCry-Decompiled:WannaCry|WannaDecrypt0r反编译
文件大小:217KB
文件格式:ZIP
更新时间:2024-06-24 17:58:00
系统开源
java版商城源码WannaCry|WannaDecrypt0r 反编译 归功于: () () () () WannaCry|WannaDecrypt0r NSA-Cyberweapon-Powered Ransomware Worm 病毒名称:WannaCrypt、WannaCry、WanaCrypt0r、WCrypt、WCRY 矢量:Windows 10 之前的所有 Windows 版本如果未针对 MS-17-010 打补丁,都容易受到攻击。 它使用永恒之蓝 MS17-010 进行传播。 赎金:300 至 600 美元。 病毒中有“rm”(删除)文件的代码。 如果病毒崩溃,似乎会重置。 后门:蠕虫遍历系统上的每个 RDP 会话,以该用户身份运行勒索软件。 它还安装了 DOUBLEPULSAR 后门。 它会破坏卷影,使恢复更加困难。 (来源:恶意软件字节) 终止开关:如果www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com网站已启动,则病毒会退出而不是感染主机。 (来源:恶意软件字节)。 该域已被下沉,阻止了蠕虫的传播。 如果被代理
【文件预览】:
WannaCry-Decompiled-master
----README.md(13KB)
----worm.c(470KB)
----decryptor.c(1.96MB)