搜索

[5941] 2019-06-01_遇到勒索软件只能乖乖交钱？可利用闪存特性恢复旧文件

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-06-01_遇到勒索软件只能乖乖交钱？可利用闪存特性恢复旧文件 遇 到 勒 索 软 件 只 能 乖 乖 交 钱 ？ 可 利 用 闪 存 特 性 恢 复 旧 文 件 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 美 国 研 究 人 员 利 用 闪 存 的 特 性 ， 设 计 出 遇 到 勒 索 软 件 时 恢 复 旧 文 件 的 方 法 。 据 外 媒 报 道 ， 美 国 伊 利 诺 伊 大 学 协 调 科 学 实 验 室 （ C o o r d i n a t e d   S c i e n c e   L a b o r a t o r y ） 的 学 生 C h a n c e   C o a t s 和 X i a o h a o   W a n g 和 J i a n   H u a n g 在 新 论 文 《 P r o j e c t   A l m a n a c :   A   T i m e - T r a v e l i n g   S o l i d   S t a t e   D r i v e 》 中 ， 说 明 了 他 们 如 何 使 用 计 算 机 中 的 闪 存 存 储 来 保 存 文 件 ， 而 无 需 支 付 勒 索 软 件 赎 金 。 电 子 和 计 算 机 工 程 专 业 的 研 究 生 C o a t s 表 示 ， 这 篇 论 文 解 释 了 如 何 利 用 目 前 存 在 于 大 多 数 笔 记 本 电 脑 、 台 式 机 、 手 机 等 设 备 中 的 基 于 闪 存 的 存 储 特 性 ， 来 对 抗 勒 索 软 件 攻 击 。 基 于 闪 存 的 固 态 驱 动 器 是 大 多 数 计 算 机 存 储 系 统 的 一 部 分 ， 当 文 件 在 计 算 机 上 被 修 改 时 ， 固 态 驱 动 器 不 会 立 即 删 除 当 文 件 在 计 算 机 上 被 修 改 时 ， 固 态 驱 动 器 不 会 立 即 删 除 旧 的 文 件 版 本 ， 而 是 将 更 新 后 的 版 本 保 存 到 新 位 置 。 旧 的 文 件 版 本 ， 而 是 将 更 新 后 的 版 本 保 存 到 新 位 置 。 这 些 旧 版 本 是 挫 败 勒 索 软 件 攻 击 的 关 键 。 如 果 被 勒 索 软 件 攻 击 后 ， 可 以 使 用 论 文 中 提 到 的 工 具 恢 复 文 件 的 旧 版 本 。 如 果 用 户 不 小 心 删 除 了 自 己 的 文 件 ， 该 工 具 也 能 恢 复 旧 版 本 文 件 。 C o a t s 表 示 ， 当 写 入 新 数 据 时 ， 它 必 须 被 保 存 到 一 个 空 闲 块 或 者 已 经 被 删 除 的 块 中 。 通 常 情 况 下 ， 固 态 硬 盘 会 删 除 旧 版 本 数 据 ， 以 便 提 前 清 除 内 存 块 ， 但 由 于 特 殊 设 计 的 硬 盘 有 意 保 留 旧 版 本 ， 所 以 在 编 写 新 版 本 之 前 ， 不 得 不 移 动 旧 版 但 由 于 特 殊 设 计 的 硬 盘 有 意 保 留 旧 版 本 ， 所 以 在 编 写 新 版 本 之 前 ， 不 得 不 移 动 旧 版
本 。 本 。 这 需 要 在 保 存 时 间 和 存 储 性 能 之 间 进 行 权 衡 。 如 果 将 新 工 具 的 参 数 设 置 为 长 时 间 保 存 数 据 ， 则 会 保 留 旧 的 和 不 必 要 的 版 本 ， 占 用 了 存 储 设 备 上 的 空 间 。 如 果 设 备 充 满 了 旧 版 本 文 件 ， 系 统 需 要 更 长 的 时 间 来 响 应 存 储 请 求 ， 导 致 性 能 下 降 。 但 是 如 果 设 置 的 数 据 保 留 区 域 很 小 ， 虽 然 设 备 的 响 应 时 间 更 快 ， 但 如 果 发 生 恶 意 软 件 攻 击 ， 设 备 可 能 无 法 保 存 所 有 备 份 文 件 。 为 了 管 理 这 种 权 衡 ， H u a n g 和 他 的 学 生 为 该 工 具 构 建 了 一 个 功 能 ， 以 便 动 态 监 控 和 调 整 这 些 参 数 。 即 使 系 统 参 数 发 生 即 使 系 统 参 数 发 生 了 动 态 变 化 ， 他 们 的 工 具 也 能 保 证 数 据 至 少 保 留 三 天 。 了 动 态 变 化 ， 他 们 的 工 具 也 能 保 证 数 据 至 少 保 留 三 天 。 这 允 许 用 户 选 择 在 足 够 的 时 间 内 将 数 据 备 份 到 其 他 系 统 。 他 们 的 工 具 背 后 的 理 念 在 国 际 层 面 上 引 起 了 普 遍 关 注 。 该 研 究 团 队 表 示 ， 将 在 存 储 设 备 中 以 更 低 的 性 能 开 销 延 长 保 存 用 户 数 据 的 时 间 ， 并 将 该 固 态 驱 动 器 用 于 更 广 泛 的 层 面 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 参 议 员 再 次 写 信 ： 担 心 中 国 在 美 制 造 的 地 铁 … … 上 海 移 动 崩 了 ！ 如 果 断 网 ， 靠 网 络 “ 活 命 ” 的 我 们 怎 么 办 ？ 当 等 保 2 . 0 遇 上 “ 网 络 攻 击 ” ， A P T 预 警 平 台 如 何 发 挥 作 用 ？ 世 界 上 最 危 险 的 笔 记 本 电 脑 价 值 多 少 ？ 1 3 4 . 5 万 美 元 ！ 一 看 就 懂 ， 等 保 2 . 0 下 ， 工 控 等 保 怎 么 做 ！ 北 约 终 于 忍 不 住 了 ： 面 对 网 络 威 胁 ， 将 采 取 更 积 极 的 方 式 回 应 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理