燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大

燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大

布景概述

国外安全研究员在3月发现了一款名为Golden Axe的勒索病毒,Golden Axe是一款用go言语编写的勒索病毒,运用根据RSA公匙加密系统的邮件加密软件PGP开源代码对文件进行加密。

国外安全研究员在曝光Golden Axe勒索病毒时说到,该勒索病毒加密后缀为.UIK1J,但通过深服气安全团队对捕获样本的详细分析,该勒索软件实际上是加密后修正文件后缀为五位随机字符,每一次加密后生成的文件后缀都不相同;虽然不能通过加密后缀来辨认该勒索病毒,但Gold燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大e燕池个人简介n Axe勒索病毒的勒索信息文件却具有很高的辨识度,命名为#instructions-ID#.txt/vbs/jpg。

勒索特征

1.加密后修正文件后缀为五位随机字符,如图所示:

2.每个目录下开释勒索信息文件,如图:

# instructions-UXPCO #.jpg

大八粒
闵d

# instructions-UXPCO #.txt

燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大

# instructions-UXPCO #.vbs

详细分析

1.样本首要衔接iplogger.org查询主机IP信息:

2佛罗蒙男人胶囊.遍历磁盘:

3.生成RSA公钥:

4.运用PGP算法加密文件:

5.开释勒索信息文件:

6.被加密的文件结束渔色天香都会被拼接加密信息:

解决方案

针对现已呈现勒索现象的用户,由于暂时没有解密东西,主张赶快对感染主机进行断网隔tkhim离。深服气提示广大用沈以琴户赶快做好病毒检测与防护办法,防备该病毒宗族的梵迪茜勒索进犯。

病毒防护

深服气安全团队再次提示广殷无双君上邪大用户,勒索病毒以防为主,现在大部分勒索病毒加密后的文件都无法解密,留意日常防备办法:

1.及时给电脑燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大打补丁,修正缝隙。

2.对重要的数据文件定魏子煜期进行非本地备份。

3.不要点击来源不明的邮件附件,不燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大从不明网站下载软件。

4.尽量封闭不必要的文件同享权限。

中华大排档

5.更改账户暗码,设置强暗码,避免运用一致古立亚的暗码,由于一致的暗码会导致一台被攻破,多台遭殃。

6.假如事务上无需运用RDP的,主张封闭RDP。当呈现此类事情时,推中航冲击压路机荐运用深服气防火墙,或许终端检测呼应渠道(E燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大DR)的微阻隔功用对3389等端口进行封堵,避免分散!

7.深服气防火墙、终端检测呼应渠道(EDR)均有防爆炸功用,防火淫心墙敞开此功用并启用11080051、11080027、11080016规矩,EDR敞开防爆炸功用可进行防护。

8.深服气防火墙客户,主张升级到AF805版别,并敞开人工智能引擎Save,以到达最好的防护作用。燃气壁挂炉,辨认运用随机后缀的勒索病毒Golden Axe,金钟大

9.运用深服气安全产品长公主直播日常,接入安全云脑,运用云查效劳能够即时检测防护新要挟。

最终,主张企业对全网进行一次安全查看和杀毒扫描,加强防护作业。引荐运用深服气安全感知+防火墙+EDR,对内网进行感知、查杀和防护。

*本文作者:深服气千里目安全实验室女神的阴阳参谋,转载请注明来自FreeBuf.COM

人工智能 勒索病毒 PC
oiled 神墟鬼境
声明:紫酱动漫该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间效劳。