您现在的位置是:电脑技术吧 >  故障问题   >  勒索病毒爆发,勒索病毒什么时候爆发的  >  正文详情

勒索病毒爆发,勒索病毒什么时候爆发的

师文柏2020-03-20 19:01:03 人围观
简介勒索勒索病毒有什么特征病毒怎么预防

  近日,外媒发布最新消息称乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击,政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。那么,这是怎么回事呢?我们要如何防范该病毒呢?接下来,就随小编一起看看具体情况吧!

  一、事件分析

  根据乌克兰CERT官方消息,邮件附件是本次病毒攻击的传播源头。病毒在运行之后,会枚举内网电脑并尝试使用SMB协议进行连接。同时病毒会修改系统引导区(MBR),当电脑重启后,病毒会在操作系统运行之前先启动。

  这次攻击是勒索病毒“必加”(Petya)的新变种。该变种疑似采用了邮件、下载器和蠕虫的组合传播方式。从推理分析来看,该病毒采用CVE-2017-0199漏洞的RTF格式附件进行邮件投放,之后释放Downloader来获取病毒母体,形成初始扩散节点,之后通过MS17-010(永恒之蓝)漏洞和系统弱口令进行传播。

  同时根据初步分析,其可能具有感染域控制器后提取域内机器口令的能力,因此其对内网具有一定的穿透能力,对内网安全总体上比此前受到广泛关注的魔窟(WannaCry)有更大的威胁,而多种传播手段组合的模式必将成为勒索软件传播的常态模式。

  目前为止国内暂无大面积感染迹象,安全狗将持续跟踪本次事件动态,及时将事件最新进展通知用户,确保用户不受勒索病毒影响。

  二、建议防护策略

  1.不要轻易点击不明附件,尤其是rtf、doc等格式文件。

  2.内网中存在使用相同账号、密码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。

  3.更新操作系统补丁(MS)

  补丁来源:https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

  4.更新Microsoft Office/WordPad远程执行代码漏洞(CVE-2017-0199)

  补丁来源:https://technet.microsoft.com/zh-cn/office/mt465751.aspx

  5.禁用WMI服务

  安装安全狗服务器安全相关产品并使用安全狗云安全服务可以抵御该安全风险。

  三、病毒分析

  根据目前的情况分析,本次病毒进行攻击的流程为

  1.通过cve-2017-0199漏洞投放钓鱼邮件。

  2.阅读钓鱼邮件后触发漏洞并释放病毒母体。

  3.利用MS17-010漏洞,系统弱口令进行传播(具备一定的域内口令提取能力(类似mimikatz))

  4.勒索模块会遍历除c:\windows目录外的其他目录及文件。并对指定后缀的文件内容进行加密。同时修改系统引导区,并添加定时任务,完成后会使用自带的wevtutil工具进行日志清理,在一段时间后强制关闭机器,再次开机将会收到勒索提示。

  这个加密流程与2016年起出现的Petya勒索病毒的流程相似,twitter上也有安全人员确认了二者的相似关系。但是不同的是,之前的Petya病毒要求访问地址获取解密密钥,而此次爆发的病毒直接留下了一个Email邮箱作为联系方式。

  Petya勒索病毒已经爆发,所以相关教程:win7爆音

版权声明:本文由 师文柏 整理编辑。

原标题:勒索病毒有哪些,勒索病毒爆发事件

转载注明出处:http://www.manhua123.cn/fault/19796.html

文章评论

    共有条评论来说两句吧...

    用户名:

    验证码:

作者推荐

  • 中勒索病毒怎么办,最新勒索病毒

    中勒索病毒怎么办,最新勒索病毒 相关图片勒索病毒怎勒索病毒名称么预防...

  • 文件夹反选,电脑怎么反选文件

    文件夹反选,电脑怎么反选文件 相关图片如果计算机中的文件没有被定期排序,我们希望同时选择多个文件,那么我们可以使用逆向选择方法进行选择,这比正向选择快得多。如何在计算机中反向选择文件?接下来,让我们看...

  • 二哈破坏力,破坏力

    二哈破坏力,破坏力 相关图片人破坏力很强的人类的破坏力...

  • 狂战传说,狂战传说装备

    狂战传说,狂战传说装备 相关图片电脑里破解的疯狂战争传奇怎么办?这是最近很多游戏玩家问小编的问题。《疯狂战争传奇》破解版发布后,受到了广大用户狂战传狂战传说技能说难度的喜爱。接下来,我将详细介绍...

  • 如何设置鼠标右键选项,如何减少鼠标右键的选项

    如何设置鼠标右键选项,如何减少鼠标右键的选项 相关图片在计算机的鼠标右键菜单中有许多选项。对鼠鼠标右键没有刷新选项标右键没有新建选项于我们通常不使用的选项,我们可以选择删除它们,这样看起来会更简洁。那么,如何操作呢?...

  • 防御勒索病毒,防御勒索病毒的方法

    防御勒索病毒,防御勒索病毒的方法 相关图片如何防勒索病毒通过什么漏洞范勒索病毒攻击...

  • 防御勒索病毒,防御勒索病毒的方法

    防御勒索病毒,防御勒索病毒的方法 相关图片北京时间2017年6月27日勒勒索病毒解决索病毒怎么处理晚,乌克兰等欧洲国家遭到佩蒂亚勒索病毒袭击,政府、银行、电力系统、通信系统、企业和机场受到不同程度的影响。中国还没有...

  • wmiprvse是什么,spoolsv是什么

    wmiprvse是什么,spoolsv是什么 相关图片在使用计算机的过程中,我们经常看到一个wmiprvsectwinmgmt是什么服务fmon是什么程序过程。许多人认为,如果wmiprvse过程无用,它将被删除。实际上,它大大降低了计算机的安全性。今天,...

  • et文件格式用什么打开,et格式文件

    et文件格式用什么打开,et格式文件 相关图片如何在计算机中打开et文件?这是最近很多朋友问小编的问题。Et是用WPS制作的工作表,有时在Microsoft off文件类型eet文件怎么用wps打开t怎么打开ice中无法打开。接下来,让我们看一看使...

  • 怎么设置qq离线微信接收消息,qq在离线状态下能收到消息吗

    怎么设置qq离线微信接收消息,qq在离线状态下能收到消息吗 相关图片QQ是我们经常使用的聊天工具,受到了广大用户的喜爱。不过,最近有一些朋友遇到了QQ离线信息收不到的情况。怎么了?我们该怎么办?接下来,我们来看看解决小编在电脑上无法接收...

热评文章

  • uc设置默认搜索引擎,safari设置默认搜索引擎

    uc设置默认搜索引擎,safari设置默认搜索引擎 相关图片计算机360如何设置默认搜索引擎?一位用户反馈很想用自己喜欢的搜索引擎来搜索相关信息,却不知道如何操作。接下来,让我们为您分享将默认搜索引擎设置为360以下的方法。希望对...

  • 如何复制excel表格内容,复制excel表格内容

    如何复制excel表格内容,复制excel表格内容 相关图片一位朋友报告说,他想在Excel中输入数据后复制数据。他将工作表的内容直接复制到另一个表中,但操作失表格里面内容excel如何做表格怎么复制出来败。那么,我们该怎么办?下面是解...

  • 浏览器的收藏夹,360极速浏览器导出收藏夹

    浏览器的收藏夹,360极速浏览器导出收藏夹 相关图片我相信3手机浏览器收藏夹路径60极速浏览器恢复收藏夹你对360速度浏览器很熟悉。它的功能非常强大,可以给我们带来非常好的网页浏览体验。不过,很多朋友都问过小编360速浏览器收...

  • chrome收藏夹路径,chrome浏览器的收藏夹在哪里

    chrome收藏夹路径,chrome浏览器的收藏夹在哪里 相关图片谷歌浏览器是一google浏览器收藏夹在哪里款非常优秀的浏览器,受到了广大用户的喜爱。不过,一些朋友表示,他们不知道如何将收藏夹添加到谷歌浏览器中。我该怎么办?接下来,s...

  • 浏览器闪退怎么办,手机浏览器闪退

    浏览器闪退怎么办,手机浏览器闪退 相关图片很多朋友都在用360浏览器浏览电脑里的网页。他们都遇到了浏览器崩溃的情况。他们不知道发生了什么。那么,如何解决这个360浏ie浏览器闪退什么原因览器闪退问题呢?接下来,系统城...

  • 迅雷下,迅雷无法安装

    迅雷下,迅雷无法安装 相关图片迅雷闪迅雷云播放ios退...

  • linux安装oracle客户端,数据库oracle客户端安装教程

    linux安装oracle客户端,数据库oracle客户端安装教程 相关图片ooracle客户端是什么racle11g客户端安装...

  • 如何进入电脑管理员账户,电脑怎么登管理员账户

    如何进入电脑管理员账户,电脑怎么登管理员账户 相关图片一般来说,如果我们想在计算机上运行电电脑是管理员系统脑管理员设置重要的程序软件,我们需要管理员的许可。但是,在Windows系统中默认禁用超级管理员帐户,这也是为了防止由于...

  • excel表格去掉水印,excel表格可以加水印吗

    excel表格去掉水印,excel表格可以加水印吗 相关图片我相信很多朋友会在日常工作中使用Excel软件。它的功能非exexcel单元格添加水印cel页数水印常强大,可以帮助我们很好地完成数据统计工作。那么,如何在Excel打印中设置水印呢?在这里...

  • 电脑出现故障0x,电脑出现故障

    电脑出现故障0x,电脑出现故障 相关图片通常,如果电脑屏幕提示内存不足,我们需要内手机运行内存不足怎么办存不足怎么清理更换一个更大的内存模块。然而,对于那些没有钱可以改变的人,也有一种补救办法。接下来,...

关注微信