WannaCry病毒利用了如下哪种漏洞？

2017年5月12日，周五。利用漏洞很多人正准备下班，下种英国NHS的病毒电脑屏幕上突然弹出一个红色窗口，倒计时锁死文件，利用漏洞索要比特币。下种同一时间，病毒从西班牙电信到德国铁路，利用漏洞从俄罗斯内政部到中国高校的下种实验室，全球约20万台机器中招。病毒我当时在实验室盯着自己那台没打补丁的利用漏洞Windows 7，亲眼看着隔壁同学冲进来喊“别插网线”。下种那波攻击的病毒核心，就是利用漏洞永恒之蓝（EternalBlue）。它利用的下种是微软SMB协议中的一个远程代码执行漏洞，编号MS17-010，具体指向CVE-2017-0144。

这个漏洞怎么来的？美国国安局（NSA）旗下的方程式小组早就发现了它，一直当网络武器攥在手里。2016年，一个叫“影子经纪人”的黑客团伙把NSA的工具包偷出来公开叫卖。2017年4月，他们直接免费放出了永恒之蓝。一个月后，WannaCry就拿着这把枪扫射全球。微软其实在2017年3月就发布了补丁，但太多人没装。医院、学校、企业内网，这些地方系统老旧，更新滞后，成了重灾区。

永恒之蓝攻击的是SMBv1协议。这个协议1980年代设计，本来用于Windows机器之间共享文件和打印机。它监听445端口，只要目标机器开着这个端口，攻击者就能发送特制数据包，在无需认证的情况下远程执行代码。WannaCry拿到权限后，立刻加密文件，然后通过同一个漏洞横向扫描内网其他机器。整个过程自动化，像流感一样在局域网里炸开。我后来复盘过一台中招机器的日志，从第一个数据包到文件被锁，不到三分钟。

有人问，为什么不用钓鱼邮件？WannaCry确实带了一点钓鱼手法，但它的杀伤力主要来自蠕虫式传播。钓鱼需要人点链接，永恒之蓝不需要。你只要开机联网，防火墙没拦445端口，补丁没打，就可能中招。这比“双击附件”可怕得多。当年很多安全厂商的应急响应就是拔网线、关445端口、打MS17-010补丁。但已经加密的文件，没有密钥基本救不回来。

我印象最深的是一个医院IT管理员事后写的复盘。他说周五下午五点，急诊室的电脑突然集体蓝屏，然后重启后文件全变成.WNCRY后缀。他们试图用备份恢复，但备份服务器也被加密了——因为备份服务器同样没打补丁，同样开着445。这就是永恒之蓝的恐怖之处：它不挑目标，只要网络可达，就自动扩散。后来WannaCry的域名开关被意外触发，攻击才戛然而止。但漏洞本身没消失，直到今天，仍有大量设备暴露在445端口上。

所以答案很明确：WannaCry利用的是MS17-010漏洞，即“永恒之蓝”，对应CVE-2017-0144，影响Windows的SMBv1服务。它不是零日漏洞，补丁早就有。但现实是，全球大量系统没打补丁，或者管理员根本不知道445端口开着。这件事给我最大的教训不是“漏洞多可怕”，而是“已知漏洞不修补，等于把钥匙插在门上”。后来我每次装完Windows，第一件事就是关SMBv1，第二件事是检查防火墙。别等红色窗口弹出来才后悔。