昨日传播出来的比特币勒索病毒

[rootliang]

昨日传播出来的比特币勒索病毒已经提取出来了，空蜜罐文件也被加密了，下载地址在下方，有能力搞的老哥看一下，现在在尝试用之前的老方法解出密钥，也希望各位大神来帮看一下
https://share.weiyun.com/22ee294982f51d4bb2eadf329f4cb256

[jingniao]

这是什么公司?另外，老哥是搞安全的?

[rootliang]

@jingniao 然而都不是，学校机房来的

[tblxdezhu]

楼上怎么看出来是公司的？

[jingniao]

好吧，脑子没转圈

[gdtv]

弱弱问一下，在 virtual 虚拟机里运行安全吗？

[rswl]

好多妹子

[zuosiruan]

基本是学校中招的，像我这种有更新强迫症的人。。。🐱

[qiguai2017]

我看到好多妹子开心的在笑。。。。。

[chanssl]

@qiguai2017 可是能因为不用上课了

[relaxchen]

我可以感概一下 wuyun 吗？

[snsd]

为啥那么多女人？难道上课也要分男女（#手动滑稽）

[Ouyangan]

左二妹子很好看，瓜子脸，迷人的微笑

[zhihaofans]

@gdtv 锁硬盘而已应该 没事

[littleylv]

@Ouyangan #12 帮你纠正一下 右二

[Ouyangan]

@littleylv #14 哈哈，谢谢

[why1]

下周一开机还会有问题吗

[rootliang]

@littleylv 大屌萌妹都不在意？

[KayakCui]

计算机班怎么会有这么多女生，我不信，一定是假的

[ixinshang]

四川？！！

[zhouxuchen]

@KayakCui 并不是只有计算机班需要机房上课的...

[tabris17]

希望周一到公司上班能看到这个画面

[ichubei]

我想知道是怎么中病毒的， 是点击了什么网站连接、邮件、下载了什么软件？ 还是扫描出有漏洞的电脑就可以直接传播到电脑上。 我到电脑 win7 早就关闭升级了，有什么危险？

[Hilong]

@ichubei 貌似是只要你 445 端口是开着的就有可能中

[ichubei]

@Hilong 这么牛逼

[gamexg]

@gdtv #5 我相信它会攻击同一局域网电脑，所以请确保局域网电脑都有防护。

[ichubei]

win 大部分开着 445 端口，为什么中病毒的面积不大呢？

[Baymaxbowen]

@ichubei 因为运营商把这个端口给关了

[why1]

男的都在干活

[xratzh]

@ichubei 因为普通运营商没开这个端口而教育网就很自由了……

[asm]

我虚拟机里运行后失败，仅仅是弹出来程序框，并没有加密我电脑文件的操作。。这个应该不是母体文件吧。
小问一下，这个程序你在哪提出来的（文件夹路径之类的)？
我判断这个文件仅仅就是弹出来这个框用于解密用的。

[JamesMackerel]

@gdtv #5 不要作死。我听到不可靠消息说有虚拟机逃逸。

[0xvincebye]

@asm 同在虚拟机感觉就是个弹窗和换了个桌面
@JamesMackerel 有点妖魔化了

[JamesMackerel]

@0xvincebye #32 那可能是那个测试的人，主机没补漏洞，结果在一个内网里面，被搞了吧。

[Rice]

@JamesMackerel #33 这个有可能

[johnny23]

我有样本文件

[billie]

百度 永恒之蓝样本 就有

[asm]

样本已经找到（ http://bbs.kafan.cn/thread-2088953-1-1.html ）
lz 放出来的样本为母体加密文件后释放的用于显示勒索信息的程序，这个程序顺便带有解密功能，前提是你得有密钥。

[app13]

@JamesMackerel #31 看到这句话之前我开了台 xp 虚拟机试了下...到现在我的主机好像表现良好没出问题...
不过我把虚拟机网络断了（怂

[JamesMackerel]

@app13 #38 主机有补漏洞的话应该没问题的吧。

[app13]

@JamesMackerel #39 应该是，不过不敢试...

[usufu]

@JamesMackerel 补丁只是堵住了传播途径吧，按照我的理解 你直接双击病毒样本，还是会被感染的貌似。

[hundan]

@usufu 当然……

[suliuyes]

@JamesMackerel 竟然还有虚拟机逃逸？那一定要找到样本来玩一玩……

[JamesMackerel]

@usufu #41 在补上漏洞的情况下再在虚拟机里面运行，假设它确实没有虚拟机逃逸，那么就没有风险了吧。

@suliuyes #43 也有可能是我猜测的那样，那个试的人主机没有打补丁，结果虚拟机跟主机在同一个网段，就被传播了。

[nodin]

这是哪个学校的机房？都是妹子。

[z742364692]

还好公司为了安全断了外网,看来是明智的选择

[Domains]

@JamesMackerel 不要乱发挥想象力。 真那么担心，断网就是。

@ichubei 0day 攻击

[acess]

@gdtv
不够安全，如果你的宿主系统没打补丁，不安全，而且直接给试毒的虚拟机分配了网卡，那就 GG 了。

[stabc]

我的梦想就是上班能看到这种画面

[Totato5749]

发现计算机病毒和生物病毒有个特性还是很像的，就是免疫屏障，这波勒索病毒会加速国内系统升级、打补丁、关闭 445 端口等。到一定数量之后，这病毒就掀不起什么巨浪了

[ichubei]

@Domains win 系统已经更新。以前一直是关闭更新的，

[odoooo]

[ppbaozi]

所以他有内网传播能力吗，机房没有重启就还原的设定吗……机房的电脑应该是全部关了防火墙的吧，我想应该不是突破机房路由进来的，是某个搞事情的 U 盘拷进来跑的吧…