WannaCry | 威胁等级: critical | 类型: Ransomware
加密标识符
| SHA256 | 7a2bb7bc9812abab5851d3e8d8e7408170109ca3a0fe7a163ec5f952e17187a9 |
|---|---|
| MD5 | 08857a433940296f4561a74708f9158a |
| 文件类型 | dll |
| 大小 | 5144.0 KB |
| 首次发现 | 2026-01-04 |
| 文件名 | 7a2bb7bc9812abab5851d3e8d8e7408170109ca3a0fe7a163ec5f952e17187a9 |
| 标签 | dll, eternalblue, honeypot, SMB, WannaCry |
恶意软件家族: WannaCry
WannaCry, 200K+ sistemi etkiledi.
| 类型 | Ransomware |
|---|---|
| 编程语言 | C |
| 目标平台 | Windows |
| C2 协议 | — |
| 用途 | Küresel SMB saldırısı |
| 首次发现年份 | 2017 |
| 别名 | WannaCrypt |
威胁指标 (IOC)
- SHA256:
7a2bb7bc9812abab5851d3e8d8e7408170109ca3a0fe7a163ec5f952e17187a9 - MD5:
08857a433940296f4561a74708f9158a
您可以在 VirusTotal 上验证此样本的所有哈希值。
系统清理指南
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- 不要支付赎金——无法保证恢复文件
- 隔离受影响的驱动器
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- 尝试可用的解密工具(NoMoreRansom 项目)
- 向执法部门(网络犯罪部门)报案
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
YARA 规则提示
rule WannaCry_SHA256 {
meta:
description = "WannaCry sample: 7a2bb7bc9812abab"
threat_level = "critical"
first_seen = "2026-01-04"
condition:
hash.sha256(0, filesize) == "7a2bb7bc9812abab5851d3e8d8e7408170109ca3a0fe7a163ec5f952e17187a9"
}
WannaCry — 恶意软件档案
WannaCry EternalBlue SMB ransomware. 2017 NSA açık. RSA public key hardcoded. ChangeServiceConfig2A servis kalıcılığı. 150+ ülke.
恶意软件类型
Ransomware
编程语言
C
C2协议
—
目标系统
Windows
别名 (AKA)
WannaCrypt
技术细节
EternalBlue SMB exploit (CVE-2017-0144), DoublePulsar backdoor, kill-switch domain (registrasyonla durduruldu), RSA-2048 + AES-128-CBC sifreleme, .WNCRY dosya uzantisi, Tor C2
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (2 个指标)
IOC — WannaCry
# SHA256
7a2bb7bc9812abab5851d3e8d8e7408170109ca3a0fe7a163ec5f952e17187a9
# MD5
08857a433940296f4561a74708f9158a
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 7a2bb7bc9812abab5851d3e8d8e7408170109ca3a0fe7a163ec5f952e17187a9 | Sample:WannaCry |
| md5 | 08857a433940296f4561a74708f9158a | Sample:WannaCry |
C2服务器 (该家族共有 3 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com | domain | 80 | TCP | sinkholed | — |
| www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com | domain | 443 | TCP | sinkholed | — |
| www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com | domain | 443 | TCP | sinkholed | — |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。