230问答网 > mssecsvc.exe是什么文件？

mssecsvc.exe是什么文件？

2025-02-25 06:44:20

推荐回答（5个）

回答1：

WannaCry病毒的一个进程名叫mssecsvc.exe

原病毒文件mssecsvc.exe:

①会释放并执行tasksche.exe文件，然后检查kill switch域名。

②之后它会创建mssecsvc2.0服务。该服务会使用与初次执行不同的入口点执行mssecsvc.exe文件。

③第二次执行会检查被感染电脑的IP地址，并尝试联接到相同子网内每个IP地址的TCP 445端口。

④当恶意软件成功联接到一台电脑时，将会建立联接并传输数据。

拓展资料:

WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用此前披露的Windows SMB服务漏洞（对应微软漏洞公告：MS17-010）攻击手段，向终端用户进行渗透传播。该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。

勒索金额为300至600美元。2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。

截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。

目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。

而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。

勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。（#注释：说明一下，“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称#）WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。

被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。

参考链接：恶意软件百度百科

回答2：

WannaCry病毒的一个进程名叫mssecsvc.exe。

1、原病毒文件mssecsvc.exe，会释放并执行tasksche.exe文件，然后检查kill switch域名。

2之后它会创建mssecsvc2.0服务。该服务会使用与初次执行不同的入口点执行mssecsvc.exe文件。

3、第二次执行会检查被感染电脑的IP地址，并尝试联接到相同子网内每个IP地址的TCP 445端口。

4、当恶意软件成功联接到一台电脑时，将会建立联接并传输数据。

拓展资料

1、所有通过操作系统的文件系统进行感染的病毒都称作文件病毒，所以这是一类数目非常巨大的病毒。理论上可以制造这样一个病毒，该病毒可以感染基本上所有操作系统的可执行文件。

2、已经存在这样的文件病毒，可以感染所有标准的DOS可执行文件：包括批处理文件、DOS下的可加载驱动程序（.SYS）文件以及普通的COM/EXE可执行文件。

3、当然还有感染所有视窗操作系统可执行文件的病毒，可感染文件的种类包括：视窗3.X版本，视窗9X版本，视窗NT和视窗2000版本下的可执行文件，后缀名是EXE、DLL或者VXD、SYS。

回答3：

这是一种病毒文件。互联网上乃至技术专家都认为WannaCrypt攻击源头来自于MS17-010漏洞，在现实中很多被感染网络是内网，mssecsvc.exe病毒文件大小只有3M多，其后续加密生成有多个文件，这些文件是从哪里来，内网是跟外网隔离的!笔者整理认为病毒感染是有条件的：

Windows7以上操作系统感染几率较高；
在感染的网络上，如果系统开放了445端口，将被快速感染计算机；
内网补丁更新不及时。

其传播速度非常快，一旦被感染，只有两种途径来解决，一种是支付赎金，另外一种就是重装系统，所有资料全部归零。如果是在病毒WannaCrypt发作前，能够成功清除病毒，将可以救回系统，减少损失!

回答4：

回答5：

是病毒，建议用一些杀毒软件杀处
这是利用永恒之蓝漏洞的敲诈者病毒，赶紧给你的电脑打上补丁

文件：文件（外文名：Document）是现代词，是一个专有名词，指的是形成的正式文书，分为公文、文书、函件和其他文件。文件的范畴很广泛，电脑上运行的程序、杀毒等等都叫文件。狭义的“文件”就是档案的意思，广义的“文件”指公文书信或指有关政策、理论等方面的文章。

最新问答

有一天我会进入历史书。用英语怎么说?

怎么设置固态硬盘为第一启动项

王者荣耀不小心退出了，怎么进不去了

线性代数问题证明若矩阵A可逆，则A可表示成一系列初等矩阵的乘积。。求高手求老师帮忙。。。证明一下

破天一剑进血魔池材料全显示条件不足什么原因？

手机韩语输入法怎么用

我骑车与对方电瓶车发生交通事故对方受伤未骨折我全责对方是学生请问我应该赔偿对方什么费用这

小孩子多吃西红柿炒鸡蛋是好还是不好啊，我听说好像吃多了会脾气暴躁

要开个食用花的店，求个店名。

黄河与长江相比，黄河（　　）A．流域面积大B．含沙量大C．径流量大D．汛期