1、攻击方式 恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件远程控制木马虚拟货币挖矿机等恶意程序本次黑客使用的是Petya勒索病毒的变种Petwarp攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播本。
2、永恒之蓝是美国的网络安全漏洞永恒之蓝其实是一个计算机漏洞的名称，这个漏洞存在于Windows系统中，主要涉及到SMB协议的安全问题黑客利用这个漏洞可以攻击计算机，进而获取敏感信息或进行恶意操作漏洞被发现后，其相关漏洞编号已在CVE中公开，属于较严重的安全风险之一这个漏洞是由美国安全研究人员发现的。
3、1永恒之蓝的起源与影响 永恒之蓝漏洞的出现，源自黑客团体Shadow Brokers泄露的一批攻击工具其中，利用Windows系统SMBServer Message Block服务的漏洞，黑客能够轻松获取系统的最高权限五月十二日，这一漏洞被恶意利用，催生了全球范围内的大规模勒索病毒wannacry无数高校企业及政府部门的网络。
4、确认MS17010漏洞的步骤通常利用Metasploit工具中的模块进行在进行漏洞检测前，首先通过设置参数来准备扫描环境，例如指定要扫描的IP地址执行扫描后，根据结果判断目标机器是否存在漏洞值得注意的是，由于当前系统通常已打上相应补丁，扫描结果可能显示目标机器未受到该漏洞影响若目标机器确认存在MS17010；三影响面 未安装永恒之蓝漏洞补丁的系统是主要攻击目标四样本分析 stexe启动后下载msexe永恒之蓝工具和Clientexe撒旦勒索病毒，并执行感染操作病毒利用shellExecute运行cmdexe，执行特定命令，利用永恒之蓝组件感染其他机器msexe为SFX自解压文件，解压后注入lsassexe程序中的down64；众所周知，一旦中了永恒之蓝勒索病毒，必须向黑客交钱比特币，否则7天之后，所有被加密的文件都被销毁其实就算你交了钱也未必给你恢复文件，那么中了永恒之蓝勒索病毒之后就没有办法恢复了吗其实方法都是有的，各大安全公司已经开始推出了自家的恢复软件，不过恢复不能保证百分之百恢复，成功率；六THM靶场寻找旗帜在系统根目录找到flag1flagaccess_the_machine在Windows密码存储位置找到flag2flagsam_database_elevated_access在管理员保存的有趣文件夹中找到flag3flagadmin_documents_can_be_valuable总结本文全面介绍了永恒之蓝房间内的所有内容，认为该房间难度适中，官方说明；永恒之蓝病毒的威胁源于2017年的一次黑客攻击，攻击者利用名为“永恒之蓝”的工具，通过Windows系统SMB漏洞获取系统权限这一漏洞被恶意分子利用，导致了大规模的Wannacry勒索病毒爆发，影响了全球的多个机构和组织，包括中国，勒索者要求支付高额赎金以解锁被加密的文件恶意代码通过扫描445文件共享端口，无。
5、席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。
