virKiller99 сказал(а):

Уважаемые форумчане!

Нет-ли у кого "рабочей" версии неПети и/или WannaCry?

Нужны они чисто для образовательных целей - хочу разобрать, как работает их сетевая компонента в тестовом окружении.
Все экземпляры, которые лежат в разнообразных "зоопарках", описанных здесь - https://zeltser.com/malware-sample-sources/
не работают.
Большинство при запуске сразу говорят "не является приложением Win32", хотя антивирусники на них сразу делают стойку и с удовольствием прибивают.

Мне удалась-таки найти полурабочие экземпляры и noPetya и WannaCry, но до сетевого распостранения ни тот ни другой не доходят.
WannaCry "честно" шифрует файлы, но при попытке установиться как сервис и размножится вылетает с ошибкой.
noPetya запускается, меняет MBR, перезагружается, выводит экраны проверки диска и требования выкупа, но в реальности ничего не шифрует и не распостраняется.

Пробовал и на виртуалках и в реальной закрытой "жертвенной" сети из нескольких компов. Результат одинаков. Их как-то "кастрируют" что-ли при выкладывании?

Подскажите пожалуйста.