搜索

[8433] 2014-11-18_勒索软件CoinVault：拿钱来，给你一个恢复文件的机会

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-11-18_勒索软件CoinVault：拿钱来，给你一个恢复文件的机会 勒 索 软 件 C o i n V a u l t ： 拿 钱 来 ， 给 你 一 个 恢 复 文 件 的 机 会 S p h i n x   F r e e B u f   2 0 1 4 - 1 1 - 1 8 之 前 之 前 F r e e B u f 曾 向 大 家 介 绍 过 曾 向 大 家 介 绍 过 C r y p t o L o c k e r , C r i t r o n i , P o w e r L o c k e r 等 勒 索 木 马 等 勒 索 木 马 ， 这 些 木 马 会 通 过 加 密 锁 定 被 感 染 的 计 算 ， 这 些 木 马 会 通 过 加 密 锁 定 被 感 染 的 计 算 机 ， 要 求 受 害 者 支 付 赎 金 后 才 能 返 还 控 制 权 ， 否 则 你 硬 盘 里 的 文 件 将 永 远 被 木 马 加 密 了 。 机 ， 要 求 受 害 者 支 付 赎 金 后 才 能 返 还 控 制 权 ， 否 则 你 硬 盘 里 的 文 件 将 永 远 被 木 马 加 密 了 。 免 费 恢 复 一 个 文 件 免 费 恢 复 一 个 文 件 最 近 新 出 现 了 一 款 名 为 C o i n V a u l t 勒 索 软 件 ， 这 款 软 件 同 样 使 用 2 5 6 位 A E S 加 密 受 害 者 的 硬 盘 ， 软 件 拥 有 类 似 的 界 面 ， 也 同 样 会 禁 止 漏 洞 扫 描 。 不 同 之 处 是 ， 这 款 木 马 会 向 受 害 者 给 出 “ 侮 辱 性 的 施 舍 ” ： 提 供 免 费 恢 复 一 个 一 个 文 件 的 机 会 ， 告 诉 受 害 者 我 确 实 能 恢 复 你 的 文 件 。 虽 然 这 种 “ 施 舍 ” 颇 具 挑 衅 意 味 ， 但 从 某 种 意 义 上 来 说 ， 这 确 实 是 第 一 款 让 用 户 免 费 恢 复 文 件 的 恶 意 软 件 。 安 全 人 员 安 全 人 员 M o f f i t 在 在 W e b r o o t 博 客 上 写 道 博 客 上 写 道
“ 这 个 软 件 的 特 殊 之 处 在 于 ， 这 是 我 见 过 的 第 一 款 能 够 让 你 免 费 解 密 的 木 马 ！ 这 款 木 马 允 许 你 挑 选 一 个 文 件 进 行 解 密 。 ” M o f f i t t 认 为 ， 提 供 免 费 的 文 件 恢 复 功 能 会 增 加 用 户 支 付 赎 金 的 几 率 。 他 还 认 为 软 件 作 者 很 有 可 能 会 发 布 很 难 被 杀 毒 软 件 检 测 到 的 零 日 木 马 版 本 。 因 此 ， 经 常 进 行 数 据 备 份 还 是 对 付 此 类 软 件 最 有 效 的 方 法 。 C o i n V a u l t 还 有 十 分 新 颖 的 一 点 ， 它 的 用 户 界 面 上 会 运 行 一 个 2 4 小 时 倒 计 时 。 很 多 勒 索 软 件 会 在 时 间 期 限 截 止 时 抛 弃 加 密 密 钥 ， 而 C o i n V a u l t 会 增 加 赎 金 数 量 并 重 启 倒 计 时 。 这 个 过 程 会 一 直 持 续 直 到 用 户 完 整 地 支 付 费 用 。 防 御 方 法 防 御 方 法 用 蛮 力 破 解 用 蛮 力 破 解 2 0 4 8 位 的 加 密 文 件 几 乎 是 不 可 能 的 ， 如 果 你 不 支 付 赎 金 你 会 失 去 一 切 ， 但 我 们 还 是 有 几 件 事 是 可 以 做 位 的 加 密 文 件 几 乎 是 不 可 能 的 ， 如 果 你 不 支 付 赎 金 你 会 失 去 一 切 ， 但 我 们 还 是 有 几 件 事 是 可 以 做 的 ： 的 ： 避 免 打 开 来 源 不 明 ， 尤 其 是 以 Z I P 或 R A R 为 文 件 格 式 的 电 子 邮 件 附 件 。 积 极 更 新 你 的 防 病 毒 软 件 。 更 新 你 的 操 作 系 统 。 备 份 。 如 果 你 有 一 个 实 时 的 备 份 软 件 ， 那 么 请 先 清 理 你 的 电 脑 然 后 恢 复 。 在 云 中 创 建 网 盘 ， 将 文 件 和 照 片 备 份 到 上 面 。 W i n d o s 7 用 户 应 该 设 置 系 统 还 原 点 。 重 新 格 式 化 你 的 硬 盘 以 确 保 彻 底 删 除 C r y p t o L o c k e r ， 然 后 重 新 安 装 操 作 系 统 或 从 备 份 中 恢 复 你 的 文 件 。 至 于 如 何 保 护 你 的 计 算 机 不 被 恶 意 软 件 勒 索 ， 更 多 内 容 可 以 参 见 F r e e B u f 相 关 文 章 。 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 7 8 8 9 . h t m l [ 参 考 来 源 参 考 来 源 t h r e a t p o s t ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理