WannaCry | Уровень угрозы: critical | Тип: Ransomware

Криптографические идентификаторы

SHA25655f65c7a077407e09b5bf46c0d1885e88759583bb56ee3c5495804d0da127dab
MD53e90a82f5360cae528a12c76d22fe6a2
Тип файлаexe
Размер5174.0 KB
Первое обнаружение2026-06-20
Имя файла55f65c7a077407e09b5bf46c0d1885e88759583bb56ee3c5495804d0da127dab
Меткиdionaea, exe, WannaCry

Семейство вредоносного ПО: WannaCry

WannaCry, 200K+ sistemi etkiledi.

ТипRansomware
Язык программированияC
Целевая платформаWindows
Протокол C2
НазначениеKüresel SMB saldırısı
Год первого обнаружения2017
Другие названияWannaCrypt

Индикаторы компрометации (IOC)

  • SHA256: 55f65c7a077407e09b5bf46c0d1885e88759583bb56ee3c5495804d0da127dab
  • MD5: 3e90a82f5360cae528a12c76d22fe6a2

Вы можете проверить все хеш-значения этого образца на VirusTotal.

Руководство по очистке системы

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. Не платите выкуп — восстановление файлов не гарантировано
  3. Поместите затронутые диски в карантин
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Попробуйте доступные дешифраторы (проект NoMoreRansom)
  6. Сообщите об инциденте в правоохранительные органы (отдел киберпреступлений)
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

Подсказки для YARA-правил

rule WannaCry_SHA256 {
    meta:
        description = "WannaCry sample: 55f65c7a077407e0"
        threat_level = "critical"
        first_seen = "2026-06-20"
    condition:
        hash.sha256(0, filesize) == "55f65c7a077407e09b5bf46c0d1885e88759583bb56ee3c5495804d0da127dab"
}

WannaCry — Профиль вредоносного ПО

WannaCry EternalBlue SMB ransomware. 2017 NSA açık. RSA public key hardcoded. ChangeServiceConfig2A servis kalıcılığı. 150+ ülke.

Тип вредоносного ПО
Ransomware
Язык программирования
C
C2 Протокол
Целевые системы
Windows
Другие названия (AKA)
WannaCrypt

Технические детали

EternalBlue SMB exploit (CVE-2017-0144), DoublePulsar backdoor, kill-switch domain (registrasyonla durduruldu), RSA-2048 + AES-128-CBC sifreleme, .WNCRY dosya uzantisi, Tor C2

Возможности и поведение

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Список IOC (2 индикаторов)

IOC — WannaCry
# SHA256 55f65c7a077407e09b5bf46c0d1885e88759583bb56ee3c5495804d0da127dab # MD5 3e90a82f5360cae528a12c76d22fe6a2
ТипЗначениеПримечание
sha256 55f65c7a077407e09b5bf46c0d1885e88759583bb56ee3c5495804d0da127dab Sample:WannaCry
md5 3e90a82f5360cae528a12c76d22fe6a2 Sample:WannaCry

C2 Серверы (3 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com domain 80 TCP sinkholed —
www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com domain 443 TCP sinkholed —
www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com domain 443 TCP sinkholed —

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
wannacryransomwaremalwarecriticalsha256hash-analizi