昨日传播出来的比特币勒索病毒

[rootliang]

昨日传播出来的比特币勒索病毒已经提取出来了，空蜜罐文件也被加密了，下载地址在下方，有能力搞的老哥看一下，现在在尝试用之前的老方法解出密钥，也希望各位大神来帮看一下
https://share.weiyun.com/22ee294982f51d4bb2eadf329f4cb256

[tabris17]

希望周一到公司上班能看到这个画面

[ichubei]

我想知道是怎么中病毒的， 是点击了什么网站连接、邮件、下载了什么软件？ 还是扫描出有漏洞的电脑就可以直接传播到电脑上。 我到电脑 win7 早就关闭升级了，有什么危险？

[Hilong]

@ichubei 貌似是只要你 445 端口是开着的就有可能中

[ichubei]

@Hilong 这么牛逼

[gamexg]

@gdtv #5 我相信它会攻击同一局域网电脑，所以请确保局域网电脑都有防护。

[ichubei]

win 大部分开着 445 端口，为什么中病毒的面积不大呢？

[Baymaxbowen]

@ichubei 因为运营商把这个端口给关了

[why1]

男的都在干活

[xratzh]

@ichubei 因为普通运营商没开这个端口而教育网就很自由了……

[asm]

我虚拟机里运行后失败，仅仅是弹出来程序框，并没有加密我电脑文件的操作。。这个应该不是母体文件吧。
小问一下，这个程序你在哪提出来的（文件夹路径之类的)？
我判断这个文件仅仅就是弹出来这个框用于解密用的。

[JamesMackerel]

@gdtv #5 不要作死。我听到不可靠消息说有虚拟机逃逸。

[0xvincebye]

@asm 同在虚拟机感觉就是个弹窗和换了个桌面
@JamesMackerel 有点妖魔化了

[JamesMackerel]

@0xvincebye #32 那可能是那个测试的人，主机没补漏洞，结果在一个内网里面，被搞了吧。

[Rice]

@JamesMackerel #33 这个有可能

[johnny23]

我有样本文件

[billie]

百度 永恒之蓝样本 就有

[asm]

样本已经找到（ http://bbs.kafan.cn/thread-2088953-1-1.html ）
lz 放出来的样本为母体加密文件后释放的用于显示勒索信息的程序，这个程序顺便带有解密功能，前提是你得有密钥。

[app13]

@JamesMackerel #31 看到这句话之前我开了台 xp 虚拟机试了下...到现在我的主机好像表现良好没出问题...
不过我把虚拟机网络断了（怂

[JamesMackerel]

@app13 #38 主机有补漏洞的话应该没问题的吧。

[app13]

@JamesMackerel #39 应该是，不过不敢试...