WannaCry2
WannaCry WannaCrypt 2017 朝鲜拉撒路。永恒之蓝 MS17-010。终止开关 iuqerfsodp9。 150个国家230K系统。 NHS 联邦快递。
威胁档案
类型
Ransomware
编程语言C
C2协议TCP/SMB
首次发现2017
目标
Küresel
用途 / 能力
- 勒索软件+蠕虫
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
|
80 | HTTP | SINKHOLED |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik
WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. Global\MsWinZonesCacheCounterMutexA mutex. 115p7UMM BTC.
阅读报告 →