内部网络上受 Wannacry 感染且具有私有 IP 地址的计算机是否会尝试传播到其他私有寻址的子网？

我在网上没有找到明确的答案。

思科说：

第一个线程检查受感染机器的 IP 地址并尝试连接到同一子网中每个主机/IP 地址的 TCP445 (SMB)，第二个线程在 Internet 上生成随机 IP 地址以执行相同的操作。

这意味着 Wannacry 仅在子网（公共或私有地址）内传播并传播到公共 IP 地址，因此相邻的私有子网是安全的。

微软说：

如果第一个八位字节的随机生成值为 127 或该值等于或大于 224，则威胁避免感染 IPv4 地址，以跳过本地环回接口。

这意味着 Wannacry 仅丢弃环回和多播/保留地址。这意味着可以随机生成一个私有 IP 地址，并且 Wannacry 可以跳到另一个私有子网。