WNcry@2o17

本次勒索事件爆发后,最近有了时间,对其实现很是好奇,所以从看雪下载了一个样本想要看看,可是中途却是栽了跟头,分析之前想看看行为,结果忘了关闭共享文件夹,结果共享文件夹遭殃了,实在后悔。
分析得慢,一个个函数往下看来着,会慢慢更新的,欢迎有不同想法的朋友私信交流~
IDB文件下载地址
IDB2下载地址

2017.05.19—-第一次上传idb文件


2017.05.27—-第二次长传idb文件
陆续又分析了一些函数,可是有些层层嵌套到最后一些就是运算函数看不懂了,好烦
还有些地方莫名的钻出来一个结构体或是对象,也没弄明白哪里的


2017.06.19—-第三次上传idb文件
后面好多的运算函数没有分析出到底是做什么用的,感觉要先停一下了

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值