搜索

[5778] 2019-03-21_勒索病毒GANDCRABV5.2预警

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2019-03-21_勒索病毒GANDCRABV5.2预警 勒 索 病 毒 G A N D C R A B   V 5 . 2 预 警 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 3 - 2 1 1 .   病 毒 版 本 病 毒 版 本 近 日 ， 安 恒 应 急 响 应 中 心 在 持 续 关 注 G A N D C R A B 勒 索 病 毒 传 播 情 况 时 发 现 ， 目 前 该 勒 索 病 毒 依 然 活 跃 ， 虽 然 病 毒 有 多 种 传 播 方 式 ， 但 主 要 还 通 过 邮 件 附 件 传 播 较 多 ， 有 伪 装 成 * . j p g 或 * . b m p 的 可 执 行 文 件 ， 有 压 缩 打 包 * . j s 文 件 的 ， 然 后 调 用 p o w e r s h e l l 下 载 加 密 程 序 ， 也 有 * . j s 直 接 释 放 的 版 本 ， 还 有 利 用 O f f i c e 宏 下 载 v b s 脚 本 再 下 载 加 密 程 序 的 等 各 种 版 本 。 2 .   网 络 特 征 网 络 特 征 病 毒 运 行 时 会 请 求 w w w . k a k a o c o r p . l i n k 这 个 C 2 域 名 ， 如 果 局 域 网 出 口 流 量 监 测 到 有 对 该 域 名 的 请 求 ， 表 示 网 络 中 可 能 有 主 机 已 中 招 ， 需 要 及 时 排 查 ， 不 过 病 毒 后 续 版 本 可 能 会 更 改 成 其 他 C 2 域 名 ， 请 及 时 关 注 最 新 安 全 预 警 。 3 .   主 机 防 御 主 机 防 御 建 议 在 具 有 安 全 隔 离 的 虚 拟 机 系 统 中 打 开 邮 件 附 件 ， 同 时 取 消 打 勾 “ 文 件 夹 选 项 - > 查 看 - > 隐 藏 已 知 文 件 类 型 的 扩 展 名 ” ， 这 种 状 态 下 可 看 到 文 件 实 际 扩 展 名 ， 对 * . j p g . e x e 、 * . b m p . e x e 、 * . j s 、 * . v b s 等 可 执 行 文 件 谨 慎 点 击 （ 点 击 即 会 运 行 ） 。 4 .   病 毒 样 本 病 毒 样 本 该 勒 索 病 毒 目 前 是 5 . 2 版 本 ， w w w . n o m o r e r a n s o m . o r g 网 站 上 可 以 找 到 针 对 V 5 . 1 之 前 部 分 版 本 的 解 密 工 具 ， 但 对 5 . 2 版 本 无 效 ， 一 些 5 . 2 版 本 的 样 本 在 2 0 1 8 年 8 月 编 译 ， 文 件 是 韩 文 的 . d o c 文 档 （ 例 如 ： . d o c ） ， 通 过 O f f i c e 宏 下 载 v b s 脚 本 再 下 载 加 密 程 序 ， 另 一 些 J S 直 接 释 放 的 版 本 编 译 时 间 为 2 0 1 8 年 4 月 ， V i r u s T o t a l 中 暂 无 记 录 。 5 .   安 全 建 议 安 全 建 议 对 于 勒 索 病 毒 的 通 用 防 护 方 案 是 合 理 的 备 份 系 统 文 件 （ 该 病 毒 会 通 过 v s s a d m i n 命 令 删 除 本 机 卷 影 副 本 ， 因 此 最 好 把 文 件 备 份 到 独 立 存 储 中 ） ， 同 时 保 持 良 好 的 在 安 全 隔 离 虚 拟 机 系 统 中 运 行 邮 件 附 件 的 习 惯 ， 也 可 以 部 署 必 要 的 安 全 防 护 软 件 拦 截 针 对 恶 意 加 密 行 为 的 函 数 执 行 。 本 文 转 自     安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 注 意 ！ M i r a i 又 有 新 变 种 ， 企 业 物 联 网 设 备 或 成 新 目 标 美 国 大 量 医 疗 记 录 和 处 方 遭 泄 露 第 四 轮 数 据 出 售 ： 黑 客 在 暗 网 上 公 开 售 卖 2 6 0 0 万 个 账 户 I N S E C   W O R L D 世 界 信 息 安 全 大 会 9 月 登 陆 香 港 F B I 局 长 谈 美 国 面 临 的 网 络 威 胁
注 意 ！ 不 要 随 意 点 击 新 西 兰 清 真 寺 枪 击 案 的 视 频 链 接 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理