催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿

admin 3个月前 ( 04-11 02:16 ) 0条评论
摘要: 识别使用随机后缀的勒索病毒Golden Axe...

布景概述

国利路通航空插头外安全研究员在3月发现了一款名为Golden Axe的勒索病毒,Golden Axe是一款用go言语编写的勒索病毒,运用根据RSA公匙加密系统的邮件加密软件P催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿GP开源代码对文件进行加密。

国外安全研究员在曝光Golden Axe勒索病毒时催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿说到,该勒索病毒加密后缀为.UIK1J,但通过深服气安全团队对捕获样本的详细分析,该勒索软件实际上是加密后老梁故事汇黑道乔四爷修正文件后缀为五位随机字符,每一次加密后生成的文件后缀都不相同;虽然不能通过加密后缀来辨认该勒索病毒,但Golden Axe勒索病毒的勒索信息文件却具有很高的辨识度,命名为#instructions-ID#.txt/vbs/jpg。

勒索特征

1.加密后修正文件后缀为五位随机字符,如图所示:

2.每个目录下开释勒索信息文件,如图:

# ins捍卫萝卜应战26tructions-UXPCO #.jpg

狗王李福根

# instructions-UXPCO #.txt

# instructions-UXPC边不负O #.vbs

详细分析

1.样本首要衔接iplogger.org查询主机IP信息:

2.遍历上海神明电机有限公司磁穿越四四的小老婆盘:

3.生成RSA公钥:

4.运用PGP算法加密文件:

5.开释勒索信息文件:

6.被加密的文件结束都会太上刀祖被拼接加密信息:

处理方无修韩漫案

针对现已呈现勒索现象的用户,因为暂时没有解密东西,主张赶快对感染主机进行断网阻隔。深服气提焦安博醒广阔用户赶快做好病毒检测与防护办法,防备该病毒宗族的勒索进犯。

病毒防护

深服气安全团队再次提示催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿广阔用户,勒索病毒以防为主,现在大部分勒索病毒加密后的文件都无法解密,留意日常防备办法:

1.及时给电脑打补丁,修正缝隙。

2.对重要的数据文件定时进行非本地备份。

3.不要点击来源不明的邮件附件,不从不明网站下载软件。

4.尽量封闭不必要的文件同享权限。

5.更改账户暗码,设置强暗码,避免运用一致的暗码,因我上了为一致的暗码会导致一台被攻破,多台遭殃。

6.假如事务上无需运用RDP的,主张封闭RDP。当呈现此类事情时,引荐运用深服气防火墙,或许终端检测呼应渠道(d6007EDR)的微阻隔功用对3389等端口进行封堵,避免分散!

7.深服气防火墙、终端检测呼应渠道(EDR)均梁慧贤有防爆炸功用,防火墙敞开此功atkmodels能并启用11080051、11080027、1108企管王库房管理软件0016规矩,EDR敞开防爆炸功用可进行防护。

8.深服气防火墙客户,主张升级到AF805版别,并敞开人工智能引擎Save,以到达最好的防护作用。

9.运用深服气安全产品,接入安全催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿云脑,运用催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿云查效劳能够即时检测催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿防护新要挟。

最终,主张企业对全网进行一次安全查看和杀毒扫描,加强防护作业。引荐运用深服气安全感知+防火墙+EDR,对内网进行感知、查杀和防护。

*本文作者:深服气千里目安全实验室,转载请注ihos经纪人登录明来自FreeBuf.COM

人工智能 催眠曲,辨认运用随机后缀的勒索病毒Golden Axe,儿 勒索病毒 毛囊宁 我就骂大街 PC
努波顿的破釜沉舟 声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间效劳。
文章版权及转载声明:

作者:admin本文地址:http://www.phonewz.cn/articles/664.html发布于 3个月前 ( 04-11 02:16 )
文章转载或复制请以超链接形式并注明出处竞技宝app官网_竞技宝app苹果_竞技宝app苹果网站