15522251582542.md

#终于看到一篇能把内网感染的细节过程描述比较清晰的分析报告了。

tags: #Petya#,

终于看到一篇能把内网感染的细节过程描述比较清晰的分析报告了。

Petya+Ransomware+Without+The+Fluff+-+Binary+Defens...

过程用到 Mimikatz 相关技巧提取明文密码、PSEXEC、WMIC 的利用技巧。