WannaMine病毒伴随WannaCry勒索病毒在很多医疗系统被发现，由于该病毒会启用一个不常用的端口26931，所以可以利用nmap端口探测方式进行病毒定位，利用nmap工具探测445、26931端口，如果这两个端口同时开放，那么该终端基本可判定WannaMine病毒。
具体操作方法运行软件，输入nmap –p 445,26931 需要探测的IP地址和网段（例如：nmap –p 445,26931 10.66.88.0/24）
从扫描的结果中筛选出开启了445和26931端口的计算机，在过滤框中输入：op:26931,445如果这两个端口都开放，基本可以判定中毒。或者也可以只筛选26931，因为26931端口并不是正常会使用到的端口，如果26931端口开放，就有可能存在问题。
如果发现问题建议安装火绒、360杀毒、NOD32这些杀毒软件都可以进行查杀，修复MS17-010漏洞。
原文始发于微信公众号（黑客网络安全）：nmap端口嗅探定位特定勒索病毒
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论