Wncry 成功在 Linux 上通过 Wine 感染本地文件

[mason961125]

https://twitter.com/hackerfantastic/status/863359375787925505

[gpw1987]

how to solve this problem

[Michaelssss]

66666666 有意思

[Troevil]

uninstall wine (: 滑稽

[YzSama]

吓得我立刻把虚拟机关了

[mgna17]

把文件系统映射关掉不就好了，只给虚拟环境留个 C 盘。

[Rice]

linux 喜急而泣

[Tiande]

所以 mac os 上也可以通过虚拟机感染共享盘的文件吧。 太凄惨了

[NMzzzZ]

可怜

[mason961125]

@YzSama
@Tiande
这个推主似乎只是在 Linux 上用 Wine 跑了样本，并不是通过 Samba 感染的。

[johnny23]

这个感染无非就是修改 pe 文件而已..wine 提供了程序基本需要的 windows api 根据 api 找到可执行文件修改 pe 数据..跟 wannacry 的端口攻击是两回事

[mason961125]

@johnny23 是的，第一次感觉 Wine 还有点用（滑稽

[bearqq]

下下病毒双击 exe 然后果然文件被锁了
要这样算中毒的话，我只能说和 linux mac win reactos 都没关系

[bukip]

如果不是执行的话是不是有人又要说 wine 兼容性不好，

"在其它 windows 机器上能执行的程序，在 wine 居然执行不了？兼容性太差了!"

[hjc4869]

@mgna17 如果有针对 Linux 的设计，这样做没用。IO 直接走系统调用，不通过 wine 的映射都是可行的。

[mgna17]

@hjc4869
抱歉，可能我跑题了。但是，如果是针对 Linux 设计的，那么为什么还要做成.exe 给 wine 运行呢。。。
毕竟有 wine 需求的 Linux 机主少得很啊。而且，这部分用户身上多半是无利可图的。

[jason19659]

这种勒索病毒很早就有了，这次爆发不是因为微软的漏洞吗

[gongbaodd]

你们呐

[bukip]

@jason19659 是因为微软的漏洞，但这个漏洞以前只掌握在少数人手里。

[levn]

Great News ！

[aksoft]

没遇到，周边人也没遇到