Petya變種病毒事件總結分析以及防護方案說明

最近Petya勒索事件在安全圈傳的沸沸揚揚，底下信息是前幾天發的，然後現在認真看了看樣本，並用兩個虛擬機做了一下實驗，發現了樣本以下特徵。 首先樣本先進行全網掃描，邊掃描邊加密，如下圖所示（所有掃描都是局域網內） 枚舉這堆ip的函數如下 然後當掃到可以ping通的機子後或者可以法鬆SMB包的機子後，就會記錄下來，然後發一堆記錄信息嗶哩吧啦 然後接着就等把所有網段都掃描完畢後，再會將之前記錄下來的i

>>阅读原文<<