手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

谨防¡°神秘人¡±勒索病毒X_Mister偷袭

来源£º本站整理 作者£º佚名 时间£º2019-04-26 TAG£º 我要投稿

一¡¢样本简介
近期£¬国外某安全论坛公布了一款类似Globelmposter的新型勒索病毒£¬此勒索病毒的某些行为与Globelmposter类似£¬因联系邮箱中带有x_mister而被命名为X_Mister勒索病毒£¬该勒索病毒使用RSA+DES算法?#29992;?#25991;件£¬自身不具备横向感染功能£¬通常由攻击者?#38405;?#26631;进行RDP爆破后手动投放£¬或通过垃圾邮件传播£¬且?#29992;?#23436;成后会进行自删除¡£
深信服安全团队第一时间获取到相应的样本£¬并对样本进行了详细分析¡£
二¡¢勒索病毒特征
1.勒索信息文本文件HOW TO BACK YOUR FILES.txt£¬如下所示£º

2.?#29992;?#21518;的文件名£¬[原文件名]+[Mr-X666]£¬如下所示£º

三¡¢详细分析
1. 获取程序执行信息£¬并在内存中解密相应数据£¬如下所示£º

2.进行提权操作£¬设置进行权限为SeBackupPrivilege¡¢SeRestorePrivilege¡¢SeSecurityPrivilege¡¢SeManageVolumePrivilege£¬如下所示£º

3.关闭windows defender的实时防护¡¢行为监控等£¬如下所示£º

4.设置为自启动项£¬实现开机自启动操作£¬如下所示£º

5.遍历设定卷标盘符£¬如下所示£º

6.遍历网络共享目录文件£¬如下所示£º

7.遍历磁盘目录£¬如下所示£º

8.创建线程遍历共享目录和磁盘目录下的文件£¬然后创建线程进行?#29992;?#25805;作£¬如下所示£º

9.生成隐藏文件.BFC0E91B00AE8A0620D3£¬写入相应的勒索相关信息£¬?#29992;?#21518;缀¡¢勒索文本文件名¡¢勒索软件版本号等£¬如下所示£º

10.生成勒索信息文本文件£¬如下所示£º

11.?#29992;?#25991;件操作£¬?#29992;?#31639;法为RSA+DES£¬如下所示£º

13.?#29992;?#23436;成之后£¬删除自启动注册表项£¬如下所示£º

14.执行删除磁盘卷影 ¡¢删除远程桌面连?#26377;?#24687; ¡¢删除日志信息等操作£¬如下所示£º

15.进行自删除操作£¬如下所示£º

四¡¢ 解决方案
针对已经出现勒索现象的用户£¬由于暂时没有解密工具£¬建议尽快对感染主机进行断网隔离¡£深信服提醒广大用户尽快做好病毒检测与防御措施£¬防范该病毒家族的勒索攻击¡£
病毒防御
深信服安全团队再次提醒广大用户£¬勒索病毒以防为主£¬目前大部分勒索病毒?#29992;?#21518;的文件都无法解密£¬注意日常防范措施£º
1¡¢及时给电?#28304;?#34917;丁£¬修复漏洞¡£
2¡¢对重要的数据文件定期进行非本地备份¡£
3¡¢不要点击来源不明的邮件附件£¬不从不明网站下载软件¡£
4¡¢尽量关闭不必要的文件共享权限¡£
5¡¢更改账户密码£¬设置强密码£¬避免使用统一的密码£¬因为统一的密码会导致一台被攻破£¬多台遭殃¡£
6¡¢如果业务上无需使用RDP的£¬建议关闭RDP¡£
最后£¬建议企业对全网进行一次安全检查和杀毒扫描£¬加强防护工作¡£
 

¡¾声明¡¿:黑吧安全网(http://www.rliwo.live)登载此?#26576;?#20110;传递更多信息之目的£¬并不代表本站赞同其观点?#25237;?#20854;真实性负责£¬仅适于网络安全技术爱好者学习研究使用£¬学习中请遵循国家相关法律法规¡£如有问题请联系我们£¬联系邮箱[email protected]£¬我们会在最短的时间内进行处理¡£
  • 最新更新
    • 相关阅读
      • 本类?#35753;?/li>
        • 最近下载
        ¹ºÂò²ÊƱȨÍþÍøÖ·
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中