Tường thuật Diễn tập An ninh mạng WhiteHat Drill 04

Nghệ An vẫn không remote vào được sunny à

 

Pass giản nén là Bkav@2017. Điện Biên chưa connect VPS được

Thanks. mà connect nó chậm quá. chắc chờ anh em bên đó giải quyết

 

Anh em nào vào được báo danh để BTC kiểm tra lại nhé

 

Anh em nào vào được báo danh để BTC kiểm tra lại nhé

Bên mình đã vào được!

 

Nghệ An vẫn quay đều, quay đều ....

 

Chậm quá bạn à, Màn hình cứ trắng xóa thôi.

 

Không thể kết nối tới vps

 

VPS cứ như này không vào được ad ơi

 

Do không thể kết nối được VPS nên chúng tôi đã download tệp về lấy mẫu và phân tích.
- Giải nén file mẫu. Mở 2 tệp .doc.
- Phát hiện liên kết đến máy chủ http://118.70.80.143 và tự động download tệp getransomware.hta và 3 tệp còn lại. Lợi dụng lỗ hỏng bảo mật Microsoft CVE-2017-0199: Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API.

 

103.237.99.17 Đồng Tháp ko vào được

 

103.237.98.124 Mipecorp không vào được.

 

Điện Biên báo cáo BTC

 

chạy mãi admin ơi !

 

drill_dhqghn chưa connect được

 

)