wnry  - Tor客户端与上述端点进行通信。
u.wnry  - ransom-ware的UI界面，包含通信例程和密码验证（目前正在分析）
t.wnry  - “WANACRY！”文件 - 包含默认键
</code></pre>
</div>
<p><img src="https://static.oschina.net/uploads/img/201705/14020023_DwDh.png" alt="WannaCry2.0图片" title="WannaCry2.0" /></p>
<div class="highlighter-rouge"><pre class="highlight"><code>r.wnry  - 包含付款指示的应用程序使用的问答文件
taskdl.exe / taskse.exe -
![付款