搜索

[6076] 2019-08-06_惊了，从未见过如此厚颜无耻的恶意软件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-08-06_惊了，从未见过如此厚颜无耻的恶意软件 惊 了 ， 从 未 见 过 如 此 厚 颜 无 耻 的 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 这 款 恶 意 软 件 不 仅 会 破 坏 电 脑 上 的 文 件 ， 还 会 伪 装 成 勒 索 软 件 向 受 害 者 索 要 赎 金 已 解 锁 文 件 ， 受 害 者 在 支 付 高 昂 的 赎 金 后 却 什 么 也 拿 不 回 来 。 据 外 媒 报 道 ， 上 周 ， 多 家 德 国 公 司 收 到 了 一 种 含 有 新 型 恶 意 软 件 链 接 的 网 络 钓 鱼 邮 件 。 这 种 名 为 G e r m a n W i p e r 的 恶 意 软 件 是 一 种 伪 装 成 勒 索 软 件 的 数 据 清 除 软 件 ， 攻 击 目 标 多 位 于 德 国 境 内 。 据 了 解 ， 黑 客 会 先 发 出 一 份 伪 装 成 求 职 信 的 电 子 邮 件 黑 客 会 先 发 出 一 份 伪 装 成 求 职 信 的 电 子 邮 件 ， 并 附 上 一 个 含 有 两 份 伪 装 成 P D F 格 式 简 历 的 文 件 。 这 些 P D F 文 件 实 际 上 是 一 个 快 捷 方 式 ， 用 以 执 行 P o w e r S h e l l 命 令 。 在 该 命 令 被 执 行 后 ， 设 备 将 自 动 下 载 并 运 行 H T A 文 件 ， 并 在 运 行 H T A 文 件 时 下 载 G e r m a n W i p e r 。 据 专 家 分 析 ， G e r m a n W i p e r 会 首 先 终 止 数 据 库 和 其 他 软 件 的 相 关 进 程 ， 以 便 访 问 文 件 。 接 下 来 ， 它 会 扫 描 系 统 找 出 要 接 下 来 ， 它 会 扫 描 系 统 找 出 要 销 毁 的 文 件 ， 再 用 销 毁 的 文 件 ， 再 用 1 和 和 0 将 其 覆 盖 来 达 到 清 除 效 果 将 其 覆 盖 来 达 到 清 除 效 果 。 专 家 表 示 ， 该 病 毒 会 跳 过 一 些 特 定 文 件 ， 以 保 证 受 害 者 可 以 正 常 启 动 W i n d o w s 操 作 系 统 并 浏 览 网 页 。
为 了 使 其 看 起 来 像 加 密 过 程 一 样 ， 每 个 文 件 的 名 称 后 面 都 会 被 添 加 一 个 随 机 的 5 字 符 扩 展 名 ， 例 如 . 0 8 k J A 、 . A V c o 3 或 . F i 2 E d 。 在 删 除 文 件 后 ， G e r m a n W i p e r 还 将 删 除 卷 影 副 本 （ s h a d o w   v o l u m e   c o p i e s ） 并 禁 止 W i n d o w s 自 动 重 启 以 防 止 电 脑 被 修 复 。 据 悉 ， 在 破 坏 计 算 机 并 删 除 文 件 后 ， G e r m a n W i p e r 会 在 桌 面 上 留 下 下 一 则 说 明 ， 表 明 所 有 文 件 已 被 加 密 ， 并 指 示 受 害 者 支 付 价 值 1 6 0 0 美 元 的 比 特 币 以 解 锁 文 件 。 但 专 家 表 示 ， 因 为 该 恶 意 软 件 已 经 将 文 件 摧 毁 ， 即 使 受 害 者 支 付 赎 金 也 无 法 但 专 家 表 示 ， 因 为 该 恶 意 软 件 已 经 将 文 件 摧 毁 ， 即 使 受 害 者 支 付 赎 金 也 无 法 将 其 找 回 将 其 找 回 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 可 能 会 利 用 新 漏 洞 破 解 W i F i 密 码 ， 你 家 的 W i F i   还 好 吗 ？ 专 家 发 布 越 南 网 络 安 全 报 告 黑 客 疯 狂 窃 取 超 百 万 张 韩 国 银 行 卡 信 息 ， 因 为 其 “ 性 价 比 高 ” 当 心 ！ 你 家 的 摄 像 头 可 能 正 在 直 播 你 的 语 音 聊 天 美 参 议 员 公 然 声 称 中 国 电 子 产 品 被 加 装 后 门 ， 欲 立 法 将 其 拒 之 门 外 美 国 银 行 巨 头 出 现 严 重 信 息 泄 露 事 件 ， 上 亿 美 国 公 民 受 到 影 响 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理