搜索

[27930] 2019-11-25_一家人就是要整整齐齐，GarrantyDecrypt勒索病毒最新变种居然做出这种事！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-11-25_一家人就是要整整齐齐，GarrantyDecrypt勒索病毒最新变种居然做出这种事！ 一 家 人 就 是 要 整 整 齐 齐 ， G a r r a n t y D e c r y p t 勒 索 病 毒 最 新 变 种 居 然 做 出 这 种 事 ！ O t s 安 全   2 0 1 9 - 1 1 - 2 5 近 日 ， 深 信 服 安 全 团 队 追 踪 到 G a r r a n t y D e c r y p t 勒 索 病 毒 的 最 新 变 种 ， 该 变 种 会 加 密 其 所 能 访 问 的 除 W i n d o w s 目 录 以 外 的 所 有 文 件 ， 可 谓 寸 草 不 生 。 由 于 其 采 用 R S A + s a l s a 2 0 算 法 加 密 ， 目 前 该 勒 索 样 本 加 密 的 文 件 无 解 密 工 具 。 文 件 被 加 密 后 会 被 加 上 . b i g b o s s h o r s e 后 缀 ： 在 被 加 密 的 目 录 下 会 生 成 一 个 名 为 ” # D e c r y p t i o n # ” 的 t x t 文 件 ， 显 示 受 害 者 的 个 人 I D 序 列 号 以 及 黑 客 的 联 系 方 式 等 ： 病 毒 详 细 分 析 病 毒 详 细 分 析 病 毒 文 件 病 毒 文 件 从 对 样 本 的 分 析 中 未 发 现 有 主 动 传 播 行 为 ， 病 毒 本 体 为 一 个 W i n 3 2   e x e 程 序 ， 其 编 译 时 间 为 2 0 1 9 / 1 1 / 1 6 ：
病 毒 在 执 行 完 加 密 行 为 后 会 进 行 自 删 除 ： 加 密 准 备 加 密 准 备 删 除 磁 盘 卷 影 ：
禁 止 W i n d o w s 故 障 恢 复 画 面 ， 禁 止 W i n d o w s 自 动 启 动 修 复 ， 关 闭 W i n d o w s 防 火 墙 ： 结 束 n s f t e s q l . e x e 、 s q l a g e n t . e x e 等 进 程 ， 防 止 文 件 被 占 用 而 无 法 加 密 ： 加 密 对 象 加 密 对 象 病 毒 会 对 少 数 指 定 地 区 进 行 豁 免 ， 包 括 ： 哈 萨 克 斯 坦 、 白 俄 罗 斯 、 塔 吉 克 斯 坦 、 阿 塞 拜 疆 、 吉 尔 吉 斯 斯 坦 、 亚 美 尼 亚 。
而 对 于 被 加 密 的 主 机 ， 病 毒 几 乎 会 对 其 所 能 访 问 的 所 有 文 件 都 进 行 加 密 。 加 密 共 享 文 件 ： 枚 举 本 地 磁 盘 进 行 加 密 ：
一 般 的 勒 索 病 毒 加 密 时 通 常 都 会 排 除 几 个 文 件 夹 ， 并 且 只 加 密 指 定 后 缀 的 文 件 。 而 该 病 毒 则 会 加 密 除 W i n d o w s 目 录 以 外 的 所 有 文 件 ：
加 密 方 式 加 密 方 式 生 成 一 对 R S A 公 私 钥 p u b _ k e y _ 1 、 p r i _ k e y _ 1 。 用 内 置 的 R S A 公 钥 p u b _ k e y _ 2 加 密 生 成 的 私 钥 p r i _ k e y _ 1 并 使 用 b a s e 6 4 编 码 ， 将 加 密 编 码 后 的 p r i _ k e y _ 1 与 生 成 的 p u b _ k e y _ 1 依 次 写 入 % a p p d a t a % _ u n i n s t a l l i n g _ . p n g 文 件 中 ：
_ u n i n s t a l l i n g _ . p n g 文 件 内 容 如 下 ：
通 过 C r y p t G e n R a n d o m 随 机 生 成 2 5 6 位 的 加 密 密 钥 k e y ， 使 用 p r i _ k e y _ 1 对 其 进 行 加 密 ： 使 用 上 面 生 成 的 密 钥 k e y 对 文 件 进 行 加 密 ， 加 密 算 法 为 s a l s a 2 0 ， 加 密 后 缀 为 “ . b i g b o s s h o r s e ” ， 加 密 后 在 文 件 末 尾 依 次 写 入 标 志 符 0 x D 3 A D B E 3 F 以 及 被 加 密 的 密 钥 k e y ：
写 入 如 下 勒 索 信 息 ：
解 决 方 案 解 决 方 案 针 对 已 经 出 现 勒 索 现 象 的 用 户 ， 由 于 暂 时 没 有 解 密 工 具 ， 建 议 尽 快 对 感 染 主 机 进 行 断 网 隔 离 。 病 毒 防 御 病 毒 防 御 深 信 服 安 全 团 队 再 次 提 醒 广 大 用 户 ， 勒 索 病 毒 以 防 为 主 ， 目 前 大 部 分 勒 索 病 毒 加 密 后 的 文 件 都 无 法 解 密 ， 注 意 日 常 防 范 措 施 ： 1 、 及 时 给 电 脑 打 补 丁 ， 修 复 漏 洞 。 2 、 对 重 要 的 数 据 文 件 定 期 进 行 非 本 地 备 份 。 3 、 不 要 点 击 来 源 不 明 的 邮 件 附 件 ， 不 从 不 明 网 站 下 载 软 件 。 4 、 尽 量 关 闭 不 必 要 的 文 件 共 享 权 限 。 5 、 更 改 账 户 密 码 ， 设 置 强 密 码 ， 避 免 使 用 统 一 的 密 码 ， 因 为 统 一 的 密 码 会 导 致 一 台 被 攻 破 ， 多 台 遭 殃 。 6 、 如 果 业 务 上 无 需 使 用 R D P 的 ， 建 议 关 闭 R D P 最 后 ， 建 议 企 业 对 全 网 进 行 一 次 安 全 检 查 和 杀 毒 扫 描 ， 加 强 防 护 工 作 。 如 若 转 载 ， 请 注 明 原 文 地 址 ： h t t p s : / / w w w . 4 h o u . c o m / t y p / 2 1 7 1 2 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理