Question

wannacry病毒利用了哪种漏洞

Answer 1

wannacry病毒对于密码技术的滥用包括

1、Wannacry病毒利用密码技术的漏洞，实施了大规模的勒索攻击，给全球带来了毁灭性的影响。密码技术是保护信息安全的重要技术手段，但是滥用可能会给社会和个人利益带来损失。

2、WannaCry病毒文件的大小3MB，是一款蠕虫勒索式恶意软件。除Windows10系统外，所有未及时安装MS17-010补丁的Windows系统都可能被攻击。WannaCry通过MS17-010漏洞进行快速感染和扩散，使用RSA+AES加密算法对文件进行加密。

3、WannaCry也被称为WannaCrypt/WannaCrypt0r，目前还没有统一的中文名称，目前很多媒体按照字面翻译为“想哭”。此病毒文件的大小3MB，是一款蠕虫勒索式恶意软件。

4、WannaCry（又叫WannaDecryptor），一种“蠕虫式”的勒索病毒软件，大小3MB，由不法分子利用NSA（NationalSecurityAgency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播[1]。

使用EternalBlue达到攻击目的使用的三个漏洞是什么?

Wannacry病毒的攻击方式利用的是SMB漏洞，该漏洞最初是由美国国家安全局（NSA）发现的。NSA利用该漏洞开发了EternalBlue工具，该工具可以在Windows系统中植入恶意软件，利用系统内置的MS17-010漏洞进行攻击。

病毒连接时使用的是“永恒之蓝”（EternalBlue）漏洞，这个漏洞在之前的WannaCry勒索病毒中也被使用过，是造成WannaCry全球快速爆发的重要原因之一，此次Petya勒索病毒也是借助了此漏洞达到了快速传播的目的。

在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为“EternalBlue”。MS17-010漏洞指的是，攻击者利用该漏洞，向用户机器的445端口发送精心设计的网络数据包文，实现远程代码执行。

wannacry勒索病毒是怎么传播的

勒索病毒是怎么传播的“CTB-Locker”病毒主要通过邮件附件传播，因敲诈金额较高，该类木马投放精准，瞄准“有钱人”，通过大企业邮箱、高级餐厅官网等方式传播。

WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。

据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。

WannaCry是利用Windows系统的445端口漏洞进行攻击和传播的病毒，中毒后会锁定电脑上的文件，打开文件时就会弹出提示信息，要求支付赎金。

席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。

wannacry使用的哪一种攻击方式与传统计算机病毒不同

WannaCry使用一种名为永恒之蓝（EternalBlue）的攻击方式。根据查询相关公开信息显示，它是一种利用Windows操作系统漏洞进行攻击的“网络蠕虫”（worm）攻击方式。

一种电脑病毒。投资界巨擘巴菲特在2017年股东大会上表示：人类面临的最大威胁是网络攻击，发生核战争的可能性要低于生化武器与网络攻击。话音未落，WannaCry蠕虫席卷全球，这是一起大规模勒索软件感染事件，并在持续。

对称加密指的是加密和解密使用相同的密钥；非对称加密则使用一对密钥，公钥用于加密，私钥用于解密。Wannacry病毒利用的密码技术漏洞Wannacry病毒的攻击方式利用的是SMB漏洞，该漏洞最初是由美国国家安全局（NSA）发现的。

该恶意软件会扫描电脑上的TCP445端口(ServerMessageBlock/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。

WannaCry通过MS17-010漏洞进行快速感染和扩散，使用RSA+AES加密算法对文件进行加密。也就是说，一旦某个电脑被感染，同一网络内存在漏洞的主机都会被它主动攻击，因此受感染的主机数量飞速增长。

传播如下：该病毒分蠕虫部分及勒索病毒部分，前者用于传播和释放病毒，后者攻击用户加密文件。蠕虫病毒是一种常见的计算机病毒。通过网络和电子邮件进行传播，具有自我复制和传播迅速等特点。