WannaCry | Tehdit Seviyesi: critical | Tür: Ransomware
Kriptografik Tanımlayıcılar
| SHA256 | 82eff0d22a6390cb5d1d810d35ba7846668c716fb4a7e736ad09fcf05b75d2aa |
|---|---|
| MD5 | 4e5d4cfdada0b6b0212ceaf0fff68248 |
| Dosya Türü | exe |
| Boyut | 5174.0 KB |
| İlk Görülme | 2026-06-18 |
| Dosya Adı | 82eff0d22a6390cb5d1d810d35ba7846668c716fb4a7e736ad09fcf05b75d2aa |
| Etiketler | dionaea, exe, WannaCry |
Malware Ailesi: WannaCry
WannaCry, 200K+ sistemi etkiledi.
| Tür | Ransomware |
|---|---|
| Programlama Dili | C |
| Hedef Platform | Windows |
| C2 Protokolü | — |
| Amaç | Küresel SMB saldırısı |
| İlk Görülen Yıl | 2017 |
| Diğer İsimler | WannaCrypt |
Tehdit Göstergeleri (IOC)
- SHA256:
82eff0d22a6390cb5d1d810d35ba7846668c716fb4a7e736ad09fcf05b75d2aa - MD5:
4e5d4cfdada0b6b0212ceaf0fff68248
Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.
Sistem Temizleme Rehberi
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- Fidye ödemeyin — dosyaları geri alma garantisi yoktur
- Etkilenen sürücüleri karantinaya alın
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- Mevcut decryptor tool'ları deneyin (NoMoreRansom projesi)
- Yetkililere (Siber Suç Birimi) ihbarda bulunun
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
YARA Kuralı İpuçları
rule WannaCry_SHA256 {
meta:
description = "WannaCry sample: 82eff0d22a6390cb"
threat_level = "critical"
first_seen = "2026-06-18"
condition:
hash.sha256(0, filesize) == "82eff0d22a6390cb5d1d810d35ba7846668c716fb4a7e736ad09fcf05b75d2aa"
}
WannaCry — 恶意软件档案
WannaCry EternalBlue SMB ransomware. 2017 NSA açık. RSA public key hardcoded. ChangeServiceConfig2A servis kalıcılığı. 150+ ülke.
恶意软件类型
Ransomware
编程语言
C
C2协议
—
目标系统
Windows
别名 (AKA)
WannaCrypt
技术细节
EternalBlue SMB exploit (CVE-2017-0144), DoublePulsar backdoor, kill-switch domain (registrasyonla durduruldu), RSA-2048 + AES-128-CBC sifreleme, .WNCRY dosya uzantisi, Tor C2
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (2 个指标)
IOC — WannaCry
# SHA256
82eff0d22a6390cb5d1d810d35ba7846668c716fb4a7e736ad09fcf05b75d2aa
# MD5
4e5d4cfdada0b6b0212ceaf0fff68248
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 82eff0d22a6390cb5d1d810d35ba7846668c716fb4a7e736ad09fcf05b75d2aa | Sample:WannaCry |
| md5 | 4e5d4cfdada0b6b0212ceaf0fff68248 | Sample:WannaCry |
C2服务器 (该家族共有 3 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com | domain | 80 | TCP | sinkholed | — |
| www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com | domain | 443 | TCP | sinkholed | — |
| www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com | domain | 443 | TCP | sinkholed | — |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。