搜索

[11369] 2017-05-20_新型勒索病毒软件GruxEr来袭：深度分析如何传播、加密及如何删除

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-05-20_新型勒索病毒软件GruxEr来袭：深度分析如何传播、加密及如何删除 新 型 勒 索 病 毒 软 件 G r u x E r 来 袭 ： 深 度 分 析 如 何 传 播 、 加 密 及 如 何 删 除 S h u n   F r e e B u f   2 0 1 7 - 0 5 - 2 0 本 文 旨 在 帮 助 您 清 除 本 文 旨 在 帮 助 您 清 除 G r u x e r   r a n s o m w a r e 感 染 ， 并 通 过 此 感 染 ， 并 通 过 此 r a n s o m w a r e 病 毒 恢 复 病 毒 恢 复 A E S 加 密 文 件 。 加 密 文 件 。   据 报 道 ， G r u x E r 名 称 的 r a n s o m w a r e 感 染 会 加 密 其 感 染 的 计 算 机 上 的 文 件 ， 然 后 在 受 害 者 的 B i t C o i n 中 要 求 2 5 0 美 元 的 赎 金 来 获 取 文 件 。 该 病 毒 已 于 二 零 一 七 年 五 月 初 发 现 ， 自 此 以 来 一 直 遭 到 破 坏 。 它 丢 下 一 张 赎 金 票 据 ， 要 求 受 害 者 不 要 关 闭 他 们 的 电 脑 ， 否 则 文 件 将 永 久 丢 失 。 如 果 您 的 计 算 机 被 G r u x E r   r a n s o m w a r e   威 胁 感 染 ， 您 应 该 彻 底 阅 读 以 下 文 章 ， 了 解 如 何 从 计 算 机 中 删 除 它 并 恢 复 受 此 感 染 加 密 的 文 件 。 建 议 尝 试 本 文 中 提 出 的 任 何 建 议 ， 并 且 其 说 明 仅 由 您 自 己 承 担 风 险 ！ G r u x E r   R a n s o m w a r e   –   它 如 何 传 播 它 如 何 传 播 据 报 道 ， G r u x E r   r a n s o m w a r e 的 分 布 以 多 种 不 同 的 方 式 进 行 。 这 些 的 主 要 方 法 是 通 过 伪 造 更 新 ， 游 戏 补 丁 ， 密 钥 生 成 器 或 其 他 在 线 文 件 共 享 服 务 来 传 播 木 马 类 型 的 可 执 行 文 件 。 已 经 检 测 到 G r u x E r   r a n s o m w a r e 的 可 执 行 文 件 如 下 ：   一 旦 G r u x E r   r a n s o m w a r e 的 恶 意 执 行 程 序 已 经 打 开 ， 病 毒 会 在 受 害 者 的 计 算 机 上 丢 弃 多 个 文 件 ， 主 要 位 于 ％ T e m p ％ 目 录 中 。 这 些 文 件 的 报 告 具 有 以 下 名 称 ： G R U X E R . E X E T E A R S . E X E W O R M . E X E 其 中 一 个 文 件 暗 示 了 通 过 蠕 虫 感 染 传 播 G r u x E r   r a n s o m w a r e 的 可 能 方 法 ， 这 是 特 别 危 险 的 。 其 主 要 原 因 是 蠕 虫 与 其 他 恶 意 软 件 不 同 ， 可 能 会 通 过 网 络 的 开 放 端 口 或 计 算 机 自 动 生 成 请 求 ， 从 计 算 机 自 动 传 播 到 计 算 机 。   G r u x E r   R a n s o m w a r e   –   深 度 分 析 深 度 分 析 相 信 使 用 H i d d e n T e a r 源 代 码 进 行 文 件 加 密 ， 称 为 T e a r s ， 病 毒 最 初 开 始 使 用 G R U X E R . E X E 模 块 阻 止 用 户 计 算 机 的 屏 幕 。 被 屏 蔽 的 屏 幕
有 以 下 赎 金 记 录 ：   您 的 文 档 ， 照 片 ， 数 据 库 和 其 他 重 要 文 件 已 使 用 人 所 熟 知 的 最 强 加 密 进 行 了 加 密 。   并 使 用 为 此 计 算 机 生 成 的 唯 一 密 钥 进 行 保 护 。 私 钥 解 密 密 钥 存 储 在 一 个 秘 密 的 互 联 网 服 务 器 上 ， 没 有 人 可 以 解 密 您 的 文 件 ， 直 到 您 付 费 才 能 获 得 密 钥 。 你 必 须 在 比 特 币 支 付 2 5 0 美 元 给 以 下 的 比 特 币 地 址 。 如 果 没 有 比 特 币 ， 请 访 问 该 网 站 L o c a l b i t c o i n s 并 购 买 价 值 2 5 0 美 元 的 比 特 币 。   收 到 付 款 后 2 分 钟 内 ， 自 动 漫 游 器 会 将 您 的 个 人 解 密 密 钥 发 送 给 您 的 计 算 机 。 您 有 7 2 小 时 提 交 付 款 。   如 果 您 没 有 在 提 供 的 时 间 内 发 送 钱 ， 您 的 所 有 文 件 将 被 永 久 加 密 ， 任 何 人 都 无 法 恢 复 。 之 后 ， G r u x E r 病 毒 会 加 密 受 感 染 计 算 机 上 的 文 件 ， 最 后 一 个 阶 段 是 通 过 W O R M . E X E 模 块 继 续 传 播 . J P G 感 染 蠕 虫 。 该 感 染 者 查 找 J P G 文 件 ， 并 使 用 P N G 文 件 架 构 重 写 这 些 文 件 的 开 头 。   G r u x E r   R a n s o m w a r e   –   加 密 过 程 加 密 过 程 G r u x E r   R a n s o m w a r e   –   加 密 过 程 加 密 过 程 加 密 文 件 的 过 程 通 过 T E A R S . E X E 模 块 执 行 。 当 它 被 激 活 时 ， 它 开 始 应 用 之 后 产 生 解 密 密 钥 的 A E S 加 密 算 法 。 病 毒 可 能 定 位 的 文 件 被 认 为 是 以 下 类 型 ： →   “ P N G   . P S D   . P S P I M A G E   . T G A   . T H M   . T I F   . T I F F   . Y U V   . A I   . E P S   . P S   . S V G   . I N D D   . P C T   . P D F   . X L R   . X L S   . X L S X   . A C C D B   . D B . D B F   . M D B   . P D B   . S Q L   . A P K   . A P P   . B A T   . C G I   . C O M   . E X E   . G A D G E T   . J A R   . P I F   . W S F   . D E M   . G A M   . N E S   . R O M   . S A V   C A D   F i l e s . D W G   . D X F   G I S   F i l e s   . G P X   . K M L   . K M Z   . A S P   . A S P X   . C E R   . C F M   . C S R   . C S S   . H T M   . H T M L   . J S   . J S P   . P H P   . R S S   . X H T M L .   D O C . D O C X   . L O G   . M S G   . O D T   . P A G E S   . R T F   . T E X   . T X T   . W P D   . W P S   . C S V   . D A T   . G E D   . K E Y   . K E Y C H A I N   . P P S   . P P T   . P P T X   . . I N I . P R F   E n c o d e d   F i l e s   . H Q X   . M I M   . U U E   . 7 Z   . C B R   . D E B   . G Z   . P K G   . R A R   . R P M   . S I T X   . T A R . G Z   . Z I P   . Z I P X   . B I N   . C U E   . D M G   . I S O . M D F   . T O A S T   . V C D   S D F   . T A R   . T A X 2 0 1 4   . T A X 2 0 1 5   . V C F   . X M L   A u d i o   F i l e s   . A I F   . I F F   . M 3 U   . M 4 A   . M I D   . M P 3   . M P A   . W A V   . W M A V i d e o   F i l e s   . 3 G 2   . 3 G P   . A S F   . A V I   . F L V   . M 4 V   . M O V   . M P 4   . M P G   . R M   . S R T   . S W F   . V O B   . W M V   3 D   . 3 D M   . 3 D S   . M A X   . O B J   R . B M P . D D S   . G I F   . J P G   . . C R X   . P L U G I N   . F N T   . F O N   . O T F   . T T F   . C A B   . C P L   . C U R   . D E S K T H E M E P A C K   . D L L   . D M P   . D R V   . I C N S   . I C O . L N K   . S Y S   . C F G ” S o u r c e : f i l e i n f o . c o m 加 密 受 感 染 计 算 机 上 的 文 件 后 ， 病 毒 可 能 会 在 其 字 符 串 中 添 加 以 下 文 本 ：   1 . “ F i l e s   h a s   b e e n   e n c r y p t e d   w i t h   h i d d e n   t e a r   S e n d   m e   s o m e   b i t c o i n s   o r   k e b a b   A n d   I   a l s o   h a t e   n i g h t   c l u b s   d e s s e r t s ,   b e i n g   d r u n k . ” （ 1 . “ 文 件 已 被 隐 藏 的 撕 裂 加 密  
给 我 一 些 比 特 币 或 烤 肉 串   而 且 我 也 讨 厌 夜 总 会 甜 点 ， 喝 醉 了 。 ） 幸 运 的 是 ， 由 这 种 r a n s o m w a r e 病 毒 加 密 的 文 件 可 能 是 可 解 密 的 ， 因 为 它 是 隐 藏 的 撕 裂 r a n s o m w a r e 病 毒 的 一 部 分 。 但 首 先 ， 从 计 算 机 和 注 册 表 对 象 以 及 其 他 设 置 中 删 除 恶 意 文 件 非 常 重 要 。 为 此 ， 我 们 建 议 您 遵 循 下 面 的 说 明 。   删 除 删 除 G r u x E r   R a n s o m w a r e 删 除 删 除 G r u x E r   R a n s o m w a r e 在 请 求 从 计 算 机 中 删 除 G r u x E r 之 前 ， 强 烈 建 议 您 提 取 加 密 的 文 件 。 但 是 ， r a n s o m w a r e 通 过 G R U X E R . E X E 模 块 附 加 了 一 个 锁 屏 。 更 糟 糕 的 是 ， 病 毒 警 告 您 ， 如 果 计 算 机 关 闭 ， 文 件 将 永 久 丢 失 。 这 被 认 为 是 一 个 吓 人 的 消 息 ， 但 我 们 强 烈 建 议 不 要 依 靠 这 些 信 息 。   最 好 的 方 法 是 通 过 强 制 关 闭 电 脑 ， 通 过 切 断 电 源 ， 无 论 是 通 过 电 源 还 是 电 池 （ 笔 记 本 电 脑 ） 。 然 后 ， 我 们 建 议 遵 循 以 下 步 骤 : 1 . 从 您 的 计 算 机 上 下 载 一 个 从 闪 存 驱 动 器 引 导 的 实 时 操 作 系 统 。 确 保 实 时 操 作 系 统 是 W i n d o w s ， 并 且 具 有 所 谓 的 A n t i W i n L o c k e r ， 如 果 从 实 时 操 作 系 统 启 动 并 绕 过 用 户 帐 户 ， 则 可 以 解 锁 ， 如 果 从 实 时 操 作 系 统 启 动 并 绕 过 用 户 帐 户 ， 则 可 以 解 锁 W i n d o w s 的 文 件 夹 的 文 件 夹 。 其 中 一 个 W i n d o w s 操 作 系 统 称 为 W i n d o w s   7   L i v e C D   [ X e m o m 1 ] 。 你 可 以 在 很 多 种 子 的 网 站 上 找 到 它 。 2 . 通 过 软 件 （ 如 R u f u s ） 将 实 时 操 作 系 统 安 装 在 闪 存 驱 动 器 上 。 如 果 您 在 使 用 r u f u s 时 遇 到 困 难 ， 可 以 按 照 我 们 论 坛 上 的 说 明 进 行 操 作 。 使 用 安 全 的 电 脑 ， 而 不 是 刚 才 关 闭 的 电 脑 。 3 . 最 后 一 步 是 遵 循 这 些 说 明 ， 以 便 无 风 险 地 启 动 计 算 机 遵 循 这 些 说 明 ， 以 便 无 风 险 地 启 动 计 算 机 。 如 果 您 删 除 它 的 硬 盘 驱 动 器 并 将 其 附 加 到 另 一 个 安 全 的 P C 上 ， 以 便 您 可 以 访 问 加 密 的 文 件 并 将 其 复 制 到 复 制 到 安 全 P C ， 则 可 能 会 发 生 这 种 情 况 。 我 们 更 愿 意 给 你 “ 实 践 的 方 法 ” ， 因 为 它 不 那 么 复 杂 ， 可 以 绕 过 任 何 W i n d o w s 登 录 屏 幕 等 。 但 为 了 这 个 工 作 ， 你 将 需 要 以 下 工 具 ：   十 字 螺 丝 刀 ， 最 好 用 可 变 尖 端 。 对 于 较 小 的 螺 丝  
S A T A 电 缆 或 S A T A 至 U S B 外 部 驱 动 器 转 换 盒 。 通 常 ， 费 用 在 1 0 美 元 到 2 0 美 元 左 右 。   U S B - t o - U S B 电 缆 ， 两 侧 均 为 公 头 。 （ 通 常 ， 它 包 含 在 S A T A 到 U S B 外 部 驱 动 器 制 造 商 套 件 中 ）   在 开 始 之 前 ， 请 记 住 ， 即 使 您 有 台 式 电 脑 ， 指 令 也 没 有 太 大 差 异 ， 因 为 应 用 相 同 的 原 则 。 我 们 已 经 决 定 对 笔 记 本 电 脑 执 行 这 些 说 明 ， 因 为 它 们 在 其 他 电 脑 中 最 为 普 及 。   步 骤 步 骤 1 ： ：   从 笔 记 本 电 脑 中 取 出 电 池 ， 并 从 中 拧 下 螺 丝 以 取 出 硬 盘 ， 如 下 图 所 示 ：   步 骤 步 骤 2 ： ： 确 保 使 用 S A T A 转 换 板 和 端 口 提 取 模 块 ， 并 将 S A T A 驱 动 器 插 入 其 中 。  
步 骤 步 骤 3 ： ： 将 驱 动 器 连 接 到 计 算 机 。 它 应 该 显 示 为 “ 可 移 动 磁 盘 ” 或 “ 本 地 驱 动 器 ” ， 其 中 包 含 驱 动 器 号 ， 而 不 是 原 始 驱 动 器 。 （ 例 如 ： G   : ,   E   : ,   F : ) 步 骤 步 骤 4 ： ： 复 制 你 的 文 件 。 现 在 所 有 这 些 都 是 为 了 访 问 您 的 文 件 ， 具 体 取 决 于 它 们 所 在 的 位 置 。 如 果 您 的 驱 动 器 有 两 个 分 区 ， 您 将 看 到 这 是 连 接 到 您 的 计 算 机 的 两 个 可 移 动 驱 动 器 。 如 果 您 将 所 有 重 要 文 件 保 存 在 一 个 分 区 中 ， 并 且 无 法 在 主 驱 动 器 上 找 到 它 们 ， 则 应 转 到 以 下 位 置 访 问 您 的 配 置 文 件 ：   D r i v e L e t t e r : U s e r s { U s e r n a m e } 驱 动 器 号 ： 用 户   { 用 户 名 }   在 那 里 你 应 该 可 以 看 到 你 所 有 的 个 人 资 料 的 文 件 夹 ：   完 成 此 操 作 后 ， 我 们 建 议 您 将 文 件 复 制 到 外 部 驱 动 器 或 更 高 版 本   –   将 它 们 写 在 磁 盘 上 ， 以 使 它 们 安 全 无 瑕 疵 ， 并 可 能 会 在 计 算 机 上 发 生 任 何 恶 意 软 件 或 崩 溃 。   重 要 ！ 确 保 安 全 重 要 ！ 确 保 安 全 P C 脱 机 并 具 有 活 性 抗 病 毒 保 护 ， 因 为 病 毒 具 有 扩 散 能 力 ！ 仅 复 制 重 要 文 件 ！ 脱 机 并 具 有 活 性 抗 病 毒 保 护 ， 因 为 病 毒 具 有 扩 散 能 力 ！ 仅 复 制 重 要 文 件 ！   然 后 ， 您 可 以 按 照 以 下 说 明 将 计 算 机 启 动 到 安 全 模 式 并 安 全 删 除 病 毒 文 件 。 恶 意 软 件 研 究 人 员 强 烈 建 议 先 删 除 L o c k s c r e e n ， 方 法 是
找 到 S c r e e n S a v e r 字 符 串 ：   H K C U C o n t r o l   P a n e l D e s k t o p 要 打 开 W i n d o w s 注 册 表 编 辑 器 ， 首 先 以 安 全 模 式 启 动 ： 安 全 模 式 下 启 动 P C 以 恢 复 您 的 文 件 对 于 对 于 W i n d o w s   7 ， ， X P 和 和 V i s t a 1 . 删 除 所 有 C D 和 D V D ， 然 后 从 “   开 始   ” 菜 单 重 新 启 动 P C   。 2 . 选 择 以 下 两 个 选 项 之 一 ： –   对 于 具 有 单 个 操 作 系 统 的 对 于 具 有 单 个 操 作 系 统 的 P C ： 在 重 新 启 动 计 算 机 时 ， 首 次 启 动 屏 幕 显 示 后 ， 反 复 按 “     F 8   ” 。 如 果 屏 幕 上 出 现 W i n d o w s 徽 标 ， 则 必 须 重 复 相 同 的 任 务 。   –   对 于 具 有 多 种 操 作 系 统 的 电 脑 对 于 具 有 多 种 操 作 系 统 的 电 脑   ： ： Т 方 向 键 可 帮 助 您 选 择 您 希 望 在 安 全 模 式 下 启 动 的 操 作 系 统 。 按 照 “     F 8   ” 按 照 单 个 操 作 系 统 的 说 明 进 行 操 作 。  
3 . 当 出 现 “   高 级 启 动 选 项   ” 屏 幕 时 ， 使 用 箭 头 键 选 择 所 需 的 安 全 模 式 选 项 。 在 进 行 选 择 时 ， 按 “   E n t e r   ” 。 4 . 使 用 您 的 管 理 员 帐 户 登 录 到 您 的 计 算 机 当 您 的 计 算 机 处 于 安 全 模 式 时 ， “   安 全 模 式     ” 将 显 示 在 屏 幕 的 所 有 四 个 角 落 。   对 于 对 于 W i n d o w s   8 , 8 . 1 和 和 1 0 步 骤 1 ： 打 开 开 始 菜 单 步 骤 2 ：   虽 然 按 住 S h i f t 键 按 钮 ， 点 击 电 源 ， 然 后 单 击   重 新 启 动 。   步 骤 3 ：   重 新 启 动 后 ， 将 显 示 后 面 提 到 的 菜 单 。 从 那 里 你 应 该 选 择 排 除 故 障 。   步 骤 4 ：   您 将 看 到 疑 难 解 答 菜 单 。 从 此 菜 单 中 ， 您 可 以 选 择 高 级 选 项   。
步 骤 5 ：   在 经 过 高 级 选 项 菜 单 出 现 ， 点 击 启 动 设 置 。   步 骤 6 ：   点 击 重 启 。  
步 骤 7 ：   重 新 启 动 时 将 出 现 一 个 菜 单 。 您 应 该 按 相 应 的 号 码 选 择 安 全 模 式 ， 机 器 将 重 启 。   然 后 按 住 W I N   +   R 键 并 在 框 中 输 入 r e g e d i t 。 从 右 上 角 的 搜 索 栏 可 以 输 入 屏 幕 保 护 程 序 的 注 册 表 字 符 串 名 称 。 当 你 删 除 它 ， 你 可 以 删 除 锁 屏 。 然 后 ， 您 可 以 重 新 启 动 计 算 机 并 删 除 恶 意 软 件 。 删 除 G r u x E r 的 最 佳 方 法 是 使 用 高 级 反 恶 意 软 件 软 件 扫 描 计 算 机 。 这 将 有 助 于 您 彻 底 摆 脱 威 胁 及 其 所 有 设 置 的 变 化 。 通 过 下 载 高 级 反 恶 意 软 件 程 序 自 动 删 除 通 过 下 载 高 级 反 恶 意 软 件 程 序 自 动 删 除 G r u x E r 通 过 下 载 高 级 反 恶 意 软 件 程 序 自 动 删 除 通 过 下 载 高 级 反 恶 意 软 件 程 序 自 动 删 除 G r u x E r 使 用 使 用 S p y H u n t e r   A n t i - M a l w a r e 工 具 删 除 工 具 删 除 G r u x E r 并 备 份 数 据 并 备 份 数 据 步 骤 1 ： 点 击 “ 下 载 ” 按 钮 进 入 S p y H u n t e r 的 下 载 页 面 。 M a l w a r e   R e m o v a l   T o o l 恶 意 软 件 删 除 工 具 D o w n l o a d 强 烈 建 议 在 购 买 完 整 版 本 的 软 件 之 前 运 行 扫 描 ， 以 确 保 S p y H u n t e r 可 以 检 测 到 当 前 版 本 的 恶 意 软 件 。 步 骤 2 ： 通 过 为 每 个 浏 览 器 提 供 的 下 载 说 明 来 指 导 自 己 。
步 骤 3 ： 安 装 S p y H u n t e r 后 ， 等 待 它 自 动 更 新 。 使 用 使 用 S p y H u n t e r 进 行 扫 描 以 检 测 和 删 除 进 行 扫 描 以 检 测 和 删 除 G r u x E r 步 骤 1 ： 更 新 过 程 完 成 后 ， 单 击 “ 立 即 扫 描 计 算 机 ” 按 钮 。 步 骤 2 ：   S p y H u n t e r 扫 描 您 的 电 脑 后 ， 点 击 “ 修 复 威 胁 ” 按 钮 ， 自 动 永 久 删 除 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理