nmap端口嗅探定位特定勒索病毒

 WannaMine病毒伴随WannaCry勒索病毒在很多医疗系统被发现，由于该病毒会启用一个不常用的端口26931，所以可以利用nmap端口探测方式进行病毒定位，利用nmap工具探测445、26931端口，如果这两个端口同时开放，那么该终端基本可判定WannaMine病毒。  

具体操作方法运行软件，输入nmap –p 445,26931 需要探测的IP地址和网段（例如：nmap –p 445,26931 10.66.88.0/24）

从扫描的结果中筛选出开启了445和26931端口的计算机，在过滤框中输入：op:26931,445如果这两个端口都开放，基本可以判定中毒。或者也可以只筛选26931，因为26931端口并不是正常会使用到的端口，如果26931端口开放，就有可能存在问题。

如果发现问题建议安装火绒、360杀毒、NOD32这些杀毒软件都可以进行查杀，修复MS17-010漏洞。

原文始发于微信公众号（黑客网络安全）：nmap端口嗅探定位特定勒索病毒