标签：wwlib.dll

X-Sec 发布于 2020-04-09

1 事件背景 近日，网络上出现一种新型勒索病毒并在PC上开始传播。该勒索软件会加密Windows系统中的文件，并且以“.WannaRen”后缀命名。攻击者留下比特币钱包并索取0.05比特币。绿盟科技应急响应团队通过跟踪分析，发 …

阅读(85)赞 (0)标签：0.05比特币 / 19.5.2.exe / MS17-010 / WannaRen / WINWORD.EXE / wwlib.dll

X-Sec 发布于 2020-04-08

1.概述 近日，安天CERT监测到国内多个论坛，贴吧等网站先后有受害者感染新型WannaRen勒索软件并进行求助，其名称与“WannaCry”相似，加密后会追加“.WannaRen”后缀名。 安天CERT捕获了近期关注度较高的WannaRen勒索软 …

阅读(42)赞 (0)标签：WannaRen / WINWORD.EXE / wwlib.dll / 针对WannaRen勒索软件的梳理与分析