近期，很多公司汇报了很多服务器和服务项目出现停滞不前和白屏的问题。在寻找刻骨铭心的感染力后，她们布署了Deep Confidence Terminal Detection Platform（EDR）。应用EDR开展各大网站扫描仪发觉很多服务器感柒了同这种病毒感染。 令人信服的安全性精英团队科学研究发觉，WannaMine变种的最新消息客户，前WannaMine1.1和WannaMine2.1版本号。 这类病毒感染变种应用场景WannaMine变换，提升了某些无屠戮技术性，传送体制与WannaCry勒索软件相同（能够根据内网中的SMB横着散播），因而人们将其取名为WannaMine3.1。 世界各国发觉的首位起案子，国内安全生产商并未报导。 人们剖析了捕捉的样版，发觉她们的浏览站名已更改成codidled.com。历经查验，它是1个不久在2018年年12月12日注册申请的网站域名。换句话说，网络黑客再次编译WannaMine3.1的時间在2018年年12月12日或以后被锁住。
近期，许多医院门诊都被征募了，对于她们的传播觉得十分诧异！在将来，感柒将与初始变种WannaMine 1.3和WannaMine 2.2相同令人震惊！ 0x01进攻情况 此次进攻及其WannaMine1.1和WannaMine2.1的精心策划涉及到很多病毒感染控制模块，各种各样感柒和繁杂的关联。
不同点取决于初始的“压缩文件”已变成MarsTraceDiagnostics.xml，在其中包括需要的全部进攻部件。旧的病毒感染压缩文件能够立即解压缩，可是这一变种沒有被杀掉。 MarsTraceDiagnostics.xml是1个独特的数据文件，必须病毒感染自身来分离出来部件。其部件包含spoolsv.exe，snmpstorsrv.dll和别的病毒感染文档。除此之外，也有“永桓蓝”系统漏洞进攻工具集（svchost.exe，spoolsv.exe，x86.dll/x64.dll等）。 文中中叙述的病毒感染文档在下列文件目录中公布。 C: \ Windows \ System32 \ MarsTraceDiagnostics.xml C: \ Windows \ AppDiagnostics \ C: \ Windows \ System32 \ TrustedHostex.exe
进攻次序： 1.有个关键的服务项目snmpstorsrv，相对的动态性库是snmpstorsrv.dll（由系统进程svchost.exe载入），它能够每一次起动，并在起动后载入spoolsv.exe。 2.spoolsv.exe在LAN上实行445端口扫描，以明确能够进攻什么Intranet服务器。还起动了系统漏洞svchost.exe和spoolsv.exe（另外病毒感染文档）。 3.svchost.exe实行“永桓蓝”系统漏洞溢出攻击（总体目标IP由流程2确定）。取得成功后，spoolsv.exe（NSA Hacking Toolkit DoublePulsar侧门）安裝侧门并载入合理负荷（x86.dll/x64.dll））。 5.实行合理负荷（x86.dll/x64.dll）后，它承担将MarsTraceDiagnostics.xml从当地IP服务器拷贝到总体目标IP服务器，解压缩文件，申请注册snmpstorsrv的主服务项目，及其起动spoolsv实行进攻（每一次感柒都反复）流程1,2,3,4）。
04初期清除WannaMine版本号 WannaMine 5.0专业清除了初期的WannaMine版本号的姿势，包含删掉或终止WannaMine 1.3和WannaMine 2.2有关的文档，服务项目和计划任务。 清除之前的WannaMine版本号的病毒样本，给出图示：
1.按给出方法终止wmassrv服务项目：
2.删掉UPnPHostServices计划任务，给出图示：
3.删掉EnrollCertXaml.dll，给出图示：
5.完毕永桓蓝进攻程序流程和发掘程序流程系统进程，并删掉相对的文档给出：
相对的步骤文档给出： C: \ Windows \ SpeechsTracing \ spoolsv.exe C: \ Windows \ System32 \ TasksHostServices.exe C: \ Windows \ SpeechsTracing \ Microsoft \ svchost.exe C: \ Windows \ SpeechsTracing \ Microsoft \ spoolsv.exe 4.删掉之前的wmassrv.dll文档，给出图示：
6.遍历此前版本号文件目录中的文档，随后按给出方法删掉他们：
相对的文件目录给出： C: \ Windows \ SpeechsTracing \ C: \ Windows \ SpeechsTracing \ Microsoft \