分析了51個Wannacry勒索軟體樣本，Trustlook推出掃描器和免疫工具

Xtecher【錯別字基金】溫馨提示：如果您在閱讀過程中發現錯別字，請在文章底部留下說明＋聯繫方式，我們會立刻發給您5-88元隨機紅包一個。

Trustlook是一家在海外的移動安全公司，曾獲得摯信資本領投的1700萬美元A輪融資。公司於2013年成立，公司位於矽谷，他們能對Android應用做靜態數據和行為數據的深層分析，實時檢測並識別未知病毒和惡意應用。

作者｜趙心源

編輯｜陳光

微信公眾號ID｜Xtecher

針對勒索軟體WannaCry，Trustlook對自行收集的51個樣本進行了分析，於5月13日發布了掃描器和疫苗工具包，它可以幫助系統管理員保護容易被WannaCry感染的Windows系統計算機。該工具包已經被上傳至GitHub。

5月12號，WanaCrypt0r2.0勒索軟體攻擊全球Windows漏洞，截止目前，已有七十多個國家的政府、高校、醫院等機構被攻陷。Trustlook實驗室追蹤了WannaCry攻擊的機器感染情況，並對病毒進行了分析。

據了解，惡意軟體使用「The Shadow Brokers 」黑客組公開的「永恆藍色」漏洞。該漏洞存在於未修補漏洞的較新版本的Windows操作系統以及微軟停止更新支持的的Windows XP，2003和8等各個版本中。

Trustlook的Allan表示，微軟已經發布了漏洞修復補丁，但是還有很多人沒有修復。如果修復了漏洞，新的變種病毒也無可奈何。

Trustlook的掃描器可以幫助系統管理員掃描其網路以進行易受攻擊的Windows系統，只要IP包能夠到達，內網和外網環都可以使用。免疫工具由Python編寫而成，無需重啟系統，只需運行此工具或將其添加到Windows啟動腳本，以幫助用戶阻止ransomware攻擊。

截至到發稿時，Trustlook收集了51種不同的WannaCry樣本。每個樣品都已經被Trustlook測試過，它們都能被檢測到並被安全地去除。

━━━━━

封面來源：網路 排版：陳光 校對：楊靜

━━━━━

Xtecher官網平台現開通認證作者，

（添加好友請註明公司、職位、事由）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！