tombkeeper
2017-05-19 13:32
刚才忽然意识到我们实验室这次投入勒索软件研究的三位同事全都是东北人——如果把我也算上的话，黄泛区差不多也有了，我家离黄泛区也就100公里。
tombkeeper
2017-05-19 11:47
我前几天也想到了从释放后内存残像中寻找本地私钥的思路，但考虑的搜索方法还是特征匹配，wannakey的作者暴力搜质数的思路很不错。
腾讯安全玄武实验室
2017-05-19 11:23被tk转发1次
今天的《每日安全动态推送(05-19)》： 集成 NSA 泄露的所有攻击武器的新蠕虫 BlueDoom出现；价值 5000 刀的 404 错误页面； wannakey - Windows XP 内存中暴力搜索 WannaCry 勒索软件的加密 RSA 密钥，解密被 WannaCry 加密后的文件； PowerShell ScriptBlock Logging Bypass ；win32k!xxxDestroyWindow UAF 提权漏洞的分析 每日安全动态推送(05-19)