Question

Wannacry 勒索病毒是否能U盘传播？

Answer 1

您好题主，根据目前分析，我们认为准确的表达是，由于魔窟蠕虫运行后，可能会将一个显示敲诈信息的程序模块“@WanaDecryptor@.exe”拷贝到当时插入电脑的U盘上，但这个程序不会导致二次传播。魔窟蠕虫还有一个负责显示敲诈信息的语言模块，该语言集有28个文件，对应28种语言，这个模块被加载后就会弹出敲诈界面。魔窟蠕虫会遍历驱动器和目录下的文件，如有将要加密的指定后缀名的文件存在，则将这个程序“@WanaDecryptor@.exe”放到该驱动器或该文件夹中。此时如果有U盘插在电脑上，则这个程序也会被拷贝到U盘上。U盘插入到其他未染毒机器上后，该程序由于没有Autoruan.inf等执行入口，不会自动执行。如果未染毒用户误执行该文件，则也会弹出相关提示，可能导致用户恐慌。但该模块内没有数据加密和扫描感染功能，也没有其他载荷下载功能。因此，该蠕虫会将部分程序模块拷贝到U盘上，但不会通过U盘二次传播。

望采纳，谢谢~~