讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化 | 申博官网
登录
  • 欢迎进入申博官网!
  • 如果您觉得申博官网对你有帮助,那么赶紧使用Ctrl+D 收藏申博官网并分享出去吧
  • 这里是申博官方网!
  • 申博官网是菲律宾sunbet官网品牌平台!
  • 申博开户专业品牌平台!

讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化

申博_安全防护 申博 49次浏览 未收录 0个评论

申博官方网

申博官方网是专为广大网民创办的集娱乐、交友、有效投资等服务一体的综合娱乐网站,,来自菲律宾申博的好口碑经多年时间验证,保证绿色安全,内容优质丰富。申博开户在线就能免费完成,足不出户,就能实现各种娱乐方式伴你享受精彩节假日,还有更多内容是你从未体验到的,来了就知道!

,

近期,深佩服平安团队经由过程对外洋第三方数据样本的监测,捕获到讹诈病毒Megacortex新型变种。该家属样本最早涌现在本年1月份,并对外洋多个行业提议讹诈进击行动。

该变种相对以往所碰到的讹诈病毒,在讹诈手段上更加激进:不只加密用户文件,还会进一步修正Windwos登录暗码,并在加密终了后举行锁屏,更进一步还会要挟受害者,若不交纳赎金则将主机上的文件公然。

一、Megacortex家属

Megacortex讹诈病毒是外洋较活泼的讹诈家属,最初于本年1月份在VirusTotal平台上被平安研究员发明,并不停对外洋多个行业举行加密讹诈进击,包含有美国、加拿大、法国和荷兰等。下图是Megacortex讹诈病毒演进的时间轴: 

讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化

二、Megacortex变种行动剖析

@该变种照顾澳大利亚“MURSA PTY LTD”公司的数字签名,运转后会在C:\Windows\Temp途径下开释qibfmqkeM5-0.cmd、qibfmqkeM5-1.cmd、qibfmqkeM5-2.cmd、M5-990831122.dll和M5-685889264.dll文件。

· qibfmqkeM5-0.cmd,用于删除开释到C:\Windows\Temp途径的文件。

讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化 

· qibfmqkeM5-2.cmd,用于删除磁盘卷影

讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化 

· M5-990831122.dll,用于遍历磁盘文件

· M5-685889264.dll,用于加密磁盘文件,加密后缀名为.m3g4c0rtx

@在加密完后举行锁屏,而且修正了用户登录暗码:

· cmdline:’net user win oo/yUfojOGfTN2Kh’

Windows 安全描述符审计方法探究:审查事件日志安全性

在获得对系统的访问权限后,对于尚未提升特权的攻击者,系统会授予什么级别的访问权限呢? 与其在主机上进行试验,最终被系统提示拒绝访问,并在测试过程中会产生嘈杂的日志,不如选择一个更好的策略,那就是首先了解 Windows 授予非特权用户的权限。 在 Windows 中,几乎所有的访问权限都由安全描述符控制。 本文的目标就是建立一种审计方法,用于暴露由安全描述

· cmdline:’C:\Windows\system32\net1 user Administrator oo/yUfojOGfTN2Kh’

讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化 

@生成讹诈信息文本!-!_README_!-!.rtf,并以“若不交纳赎金则公然文件”的情势来要挟受害者,如下图所示:

讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化

三、平安发起

解决方案

针对已涌现讹诈征象的用户,由于临时没有解密东西,发起尽快对感染主机举行断网断绝。深佩服提示宽大用户尽快做好病毒检测与防备步伐,提防该病毒家属的讹诈进击。

病毒检测查杀

深佩服为宽大用户免费供应查杀东西。

病毒防备

深佩服平安团队再次提示宽大用户,讹诈病毒以防为主,现在大部分讹诈病毒加密后的文件都没法解密,注重一样平常提防步伐:

1. 实时给电脑打补丁,修复破绽。

2. 对主要的数据文件按期举行非当地备份。

3. 不要点击来源不明的邮件附件,不从不明网站下载软件。

4. 只管封闭不必要的文件同享权限。

5. 变动账户暗码,设置强暗码,防止运用一致的暗码,由于一致的暗码会致使一台被攻破,多台遭殃。

6. 假如营业上无需运用RDP的,发起封闭RDP。

末了,发起企业对全网举行一次平安搜检和杀毒扫描,增强防护事情。

原文地点: https://www.4hou.com/system/21468.html


申博|网络安全巴士站声明:该文看法仅代表作者自己,与本平台无关。版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明讹诈病毒新弄法——加密锁屏改暗码,私密文件公开化
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址