Wncry 成功在 Linux 上通过 Wine 感染本地文件

[mason961125]

https://twitter.com/hackerfantastic/status/863359375787925505

[qianguozheng]

最近勒索病毒很流行，什么时候来个我的 Linux 桌面的病毒？

[likuku]

wine 本就可以直接访问宿主机器本地资源的嘛，没毛病。

[woshixiaohao1982]

@qianguozheng 病毒在考虑使用 GTK 还是 QT 给你画个要挟页面的时候 已经纠结死了

[how2ex]

save linux。难道只有苹果没有沦陷了？

[tempdban]

@how2ex macos 也有 wine

[aip]

所以，wine 不如 kvm+windows。。。

[wdk23411]

@woshixiaohao1982 笑 cry^

[lty1993]

把 Wine 的 ROOT 映射 Z 盘功能关了，HOME 目录映射去一个单独目录多好

[lavande]

在 vbox 里跑了一个古董版本的 XP，设置了一个共享目录，虚拟机里的路径是网上邻居，宿主机是 linux 的一个文件夹，我觉得如果中毒的话，这个文件夹应该会被加密吧，不知道宿主机器除了那个共享的文件夹以外会不会遭殃？

[skylancer]

@lavande 我只能说 VMware 曾经存在逃逸漏洞

[visonme]

多亏了 window 的漏洞，不然勒索病毒也不会这么火的进入大家的视野，前两年就有报到的东西了，如果 linux，mac 也存在同样的漏洞而且是不被大众所知的，相信作者要克隆个也是很容易的 O(∩_∩)O

[FifiLyu]

@visonme 病毒作者因为兼容各种 Linux 发行版的问题，已经被累死了。233

[whwq2012]

我也试了，用 crossover 试的，加密了 home 目录下的几个文件夹下的文件。然后就闪退了，连那个勒索的窗口都弹不出。有点小失望啊

[ivmm]

如果 NSA 再泄露一个能让 AWS、Azure 虚拟逃逸的漏洞，是不是整个世界都能瘫痪了？

[jeneser]

影子经纪人
https://github.com/misterch0c/shadowbroker

[kmahyyg]

这玩意可以感染虚拟机 /wine 外的文件不？

[linux40]

chroot 和 jail

[beilun]

no zuo no die

[gamexg]

@ivmm aws 等安全意识很好，相信会立刻修复，根本无法爆发。

[yinflying]

@kmahyyg 囧，wine 又不是虚拟机，只是一个 API 转换器而已，它还能直接调用 linux 程序呢。