تحلیل و اجرای باج افزار WannaCry – قسمت ۱ از ۲
آنچه در این پست میخوانید
سلام و درود . قراره یه دو قسمتی باحالو شروع کنیم . تو این دو قسمت میخوایم به بررسی بدافزار معروف WannaCry که تونست بیش از 230 هزار کامپیوتر در 150 کشور رو آلوده به خودش بکنه . در قسمت اول به صورت تئوری کارکرد ویروس رو شرح میدیم و در قسمت بعدی قراره توی یه ماشین مجازی ویروس رو اجرا کنیم و با ابزار های مهندسی معکوس اونو بررسی کنیم …
بعضی از مفاهیمی که در این قسمت بررسی خواهد شد :
- – اطلاعات آماری بدافزار
- – الگوریتم تکثیر ویروس
- – الگوریتم رمزنگاری فایل ها توسط ویروس
- – معرفی مارکوس هاچینز و کاری که کرد
