Wanna Decryptor感染的文件类型有哪些
引用：WannaCryptor 勒索蠕虫样本深度技术分析_阿尔法实验室
加密文件类型：
.der, .pfx, .key, .crt, .csr, .pem, .odt, .ott, .sxw, .stw, .uot, .max, .ods, .ots, .sxc, .stc, .dif, .slk, .odp, .otp, .sxd, .std, .uop, .odg, .otg, .sxm, .mml, .lay, .lay6, .asc, .sqlite3, .sqlitedb, .sql, .accdb, .mdb, .dbf, .odb, .frm, .myd, .myi, .ibd, .mdf, .ldf, .sln, .suo, .cpp, .pas, .asm, .cmd, .bat, .vbs, .dip, .dch, .sch, .brd, .jsp, .php, .asp, .java, .jar, .class, .wav, .swf, .fla, .wmv, .mpg, .vob, .mpeg, .asf, .avi, .mov, .mkv, .flv, .wma, .mid, .djvu, .svg, .psd, .nef, .tiff, .tif, .cgm, .raw, .gif, .png, .bmp, .jpg, .jpeg, .vcd, .iso, .backup, .zip, .rar, .tgz, .tar, .bak, .tbk, .PAQ, .ARC, .aes, .gpg, .vmx, .vmdk, .vdi, .sldm, .sldx, .sti, .sxi, .hwp, .snt, .onetoc2, .dwg, .pdf, .wks, .rtf, .csv, .txt, .vsdx, .vsd, .edb, .eml, .msg, .ost, .pst, .potm, .potx, .ppam, .ppsx, .ppsm, .pps, .pot, .pptm, .pptx, .ppt, .xltm, .xltx, .xlc, .xlm, .xlt, .xlw, .xlsb, .xlsm, .xlsx, .xls, .dotx, .dotm, .dot, .docm, .docb, .docx, .doc 对文件的加密算法是 AES-128-CBC，这是一种目前不可破解的加密算法，而且现代CPU都有相关的指令集，高度优化，不考虑IO的情况下，普通CPU的加密速度也可以跑到数百MB/s。
通俗点说，加密速度跟把文件在硬盘上原地复制一份的速度十分接近。
■网友
根据逆向结果来看，受影响的文档类型包括上面图中的
■网友
.data:0040F125 align 4
.data:0040F128 dd offset a_doc ; ".doc"
.data:0040F12C dd offset a_docx ; ".docx"
.data:0040F130 dd offset a_docb ; ".docb"
.data:0040F134 dd offset a_docm ; ".docm"
.data:0040F138 dd offset a_dot ; ".dot"
.data:0040F13C dd offset a_dotm ; ".dotm"
.data:0040F140 dd offset a_dotx ; ".dotx"
.data:0040F144 dd offset a_xls ; ".xls"
.data:0040F148 dd offset a_xlsx ; ".xlsx"
.data:0040F14C dd offset a_xlsm ; ".xlsm"
.data:0040F150 dd offset a_xlsb ; ".xlsb"
.data:0040F154 dd offset a_xlw ; ".xlw"
.data:0040F158 dd offset a_xlt ; ".xlt"
.data:0040F15C dd offset a_xlm ; ".xlm"
.data:0040F160 dd offset a_xlc ; ".xlc"
.data:0040F164 dd offset a_xltx ; ".xltx"
.data:0040F168 dd offset a_xltm ; ".xltm"
.data:0040F16C dd offset a_ppt ; ".ppt"
.data:0040F170 dd offset a_pptx ; ".pptx"
.data:0040F174 dd offset a_pptm ; ".pptm"
.data:0040F178 dd offset a_pot ; ".pot"
.data:0040F17C dd offset a_pps ; ".pps"
.data:0040F180 dd offset a_ppsm ; ".ppsm"
推荐阅读
- 大连：发生阳性感染者街道已全部关闭室内休闲娱乐场所
- 沈阳新增3例确诊病例、1例无症状感染者均与韩国返沈确诊病例关联
- 北京来宁波新冠病毒感染者密接人员第二次核酸检测均为阴性
- 北京至宁波新冠病毒感染者所有密接者首次检测均为阴性
- 北京西城无症状感染者所在社区9566人已全部完成检测采样
- 宁波发现一例外地来甬无症状感染者详情公布
- 浙江宁波发现一例外地新冠病毒无症状感染者
- 旅客来琼前与无症状感染者有接触三亚多人集中留观
- 重庆彭水县境外输入无症状感染者的密接者均为阴性
- 黑龙江省新增2例无症状感染者