WannaCry：勒索病毒的逆向分析

简介：
《WannaCry：勒索病毒的逆向分析》一文深入剖析了WannaCry勒索软件的工作原理、传播机制及防御策略，旨在帮助读者理解并防范此类网络威胁。 勒索病毒WannaCry通过利用高危漏洞“永恒之蓝”（EternalBlue）在全球范围内大规模爆发，影响了包括美国、英国、中国、俄罗斯、西班牙、意大利以及越南等百余个国家的计算机系统。该病毒也被称为WannaCrypt, WannaCry或WanaCrypt0r，它加密以下类型的文件：.doc，.docx，.xls，.xlsx，.ppt，.pptx，.pst，.ost，.msg，.eml，.vsd， .vsdx ， .txt ， .csv ， .rtf ， .123 和 .wks 、 .wk1 、 .pdf 、 .dwg 、 .onetoc2 、 .snt 以及各种图像和文档格式的文件如.jpeg, jpg, docb, docm, dot, dotm, dotx, xlsm, xlsb, xlw, xlt , xlm , xlc , xltx , xltm ，pptm。