搜索

[12299] 2018-01-30_一款名为Rapid的勒索软件正在迅速传播

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-30_一款名为Rapid的勒索软件正在迅速传播 一 款 名 为 R a p i d 的 勒 索 软 件 正 在 迅 速 传 播 J i n g l e C a t s   F r e e B u f   2 0 1 8 - 0 1 - 3 0 2 0 1 7 年 勒 索 软 件 成 为 安 全 界 的 一 个 热 门 关 注 点 ， 很 多 安 全 公 司 预 测 年 勒 索 软 件 成 为 安 全 界 的 一 个 热 门 关 注 点 ， 很 多 安 全 公 司 预 测 2 0 1 8 年 它 仍 会 是 危 害 用 户 安 全 的 一 个 重 点 。 年 它 仍 会 是 危 害 用 户 安 全 的 一 个 重 点 。 近 期 安 全 人 员 发 现 ， 一 款 名 为 近 期 安 全 人 员 发 现 ， 一 款 名 为 R a p i d 的 勒 索 软 件 正 在 快 速 传 播 ， 与 以 往 多 数 勒 索 软 件 不 同 的 是 ， 它 不 仅 会 对 计 算 的 勒 索 软 件 正 在 快 速 传 播 ， 与 以 往 多 数 勒 索 软 件 不 同 的 是 ， 它 不 仅 会 对 计 算 机 上 已 有 的 文 件 进 行 加 密 ， 还 会 对 新 创 建 的 任 何 文 件 进 行 加 密 。 许 多 关 于 勒 索 软 件 的 贴 吧 中 出 现 用 户 针 对 机 上 已 有 的 文 件 进 行 加 密 ， 还 会 对 新 创 建 的 任 何 文 件 进 行 加 密 。 许 多 关 于 勒 索 软 件 的 贴 吧 中 出 现 用 户 针 对 R a p i d 加 密 文 件 如 何 解 密 的 求 助 信 息 。 加 密 文 件 如 何 解 密 的 求 助 信 息 。 暂 时 还 不 清 楚 R a p i d 恶 意 软 件 是 如 何 传 播 的 ， 但 从 一 月 份 开 始 ， 他 已 经 感 染 了 很 多 人 。 根 据 I D - R a n s o m e w a r e 的 统 计 （ 如 上 图 ） ， 第 一 个 提 交 的 案 例 是 在 1 月 3 日 ， 之 后 提 交 的 有 超 过 3 0 0 个 ， 这 只 是 受 害 者 中 的 一 小 部 分 。 R a p i d 恶 意 软 件 是 如 何 对 计 算 机 实 施 加 密 的 ？ 恶 意 软 件 是 如 何 对 计 算 机 实 施 加 密 的 ？ 当 恶 意 软 件 运 行 时 ， 它 就 会 清 除 W i n d o w s 卷 影 拷 贝 、 终 止 数 据 库 进 程 和 禁 用 自 动 修 复 。 被 终 止 的 进 程 为 ： s q l . e x e 、 s q l i t e . e x e 及 o r a c l e . c o m ， 并 执 行 下 列 命 令 ： 一 旦 这 些 命 令 被 执 行 ， 恶 意 软 件 就 会 扫 描 计 算 机 进 行 加 密 ， 当 文 件 被 加 密 后 ， 其 文 件 名 就 会 被 添 加 . r a p i d 扩 展 名 ， 如 下 图 ： v s s a d m i n . e x e   D e l e t e   S h a d o w   / A l l   / Q u i e t c m d . e x e   / C b c d e d i t   / s e t   { d e f a u l t }   r e c o v e r y e n a b l e d   N o c m d . e x e / C   b c d e d i t   / s e t   { d e f a u l t }   b o o t s t a t u s p o l i c y   i g n o r e a l l f a i l u r e s
当 恶 意 软 件 完 成 对 计 算 机 的 加 密 时 ， 将 在 各 个 文 件 夹 中 创 建 名 为 “ H o w R e c o v e r y   F i l e s . t x t ” 的 勒 索 提 示 文 件 ， 文 件 中 包 含 一 个 电 子 邮 件 ， 让 受 害 者 联 系 如 何 完 成 付 款 。 恶 意 软 件 也 会 创 建 启 动 ， 在 重 启 后 加 载 勒 索 提 示 文 件 ， R a p i d 恶 意 软 件 不 会 免 费 对 文 件 解 密 ， 除 非 完 成 支 付 。 显 示 的 提 示 信 息 内 容 如 下 ： R a p i d 的 的 I O C 信 息 信 息 哈 希 值 ： 关 联 文 件 ： 关 联 的 注 册 表 信 息 ： 相 关 邮 件 地 址 ： 1 2 5 c 2 b c b 0 c d 0 5 5 1 2 3 9 1 a 6 9 5 f 9 0 7 6 6 9 b 2 f 5 5 a 8 b 6 9 c 9 d 4 d f 2 c e 1 b 6 c 9 c 5 a 1 3 9 5 b 6 1 % A p p D a t a % i n f o . e x e % A p p D a t a % H o w R e c o v e r y   F i l e s . t x t % A p p D a t a % r e c o v e r y . t x t H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n " E n c r y p t e r " = " % A p p D a t a % i n f o . e x e " H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n " u s e r i n f o " = " % A p p D a t a % r e c o v e r y . t x t "
R a p i d 勒 索 软 件 提 示 信 息 ： 感 染 感 染 R a p i d 勒 索 软 件 后 要 怎 么 办 ？ 勒 索 软 件 后 要 怎 么 办 ？ 受 害 者 如 果 发 现 R a p i d 恶 意 软 件 对 计 算 机 进 行 加 密 后 ， 应 尽 快 打 开 W i n d o w s 进 程 管 理 器 ， 终 止 关 联 的 恶 意 进 程 。 如 果 计 算 机 没 有 被 重 启 ， 运 行 的 进 程 名 称 可 能 为 任 意 名 称 ， 如 样 本 的 名 称 为 r a p i d . e x e （ 如 下 图 ） 。 如 果 受 害 者 计 算 机 已 经 被 重 启 ， 这 个 进 程 名 称 可 能 被 命 名 为 i n f o . e x e 。 一 旦 终 止 了 进 程 ， 然 后 启 动 m s c o n f i g . e x e 禁 止 启 动 项 ， 如 果 不 能 进 到 任 务 管 理 器 ， 就 重 启 进 入 网 络 联 接 安 全 模 式 （ S a f e M o d e   w i t h   N e t w o r k i n g ） ， 然 后 再 进 行 尝 试 。 为 避 免 计 算 机 被 勒 索 软 件 感 染 ， 应 该 养 成 良 好 的 使 用 习 惯 ， 安 装 安 全 防 护 软 件 、 做 好 数 据 备 份 等 。 可 参 考 “ H o w t o P r o t e c t   a n d   H a r d e n   a   C o m p u t e r   a g a i n s t   R a n s o m w a r e ” 这 篇 文 章 。 * 参 考 网 站 ： B l e e p i n g C o m p u t e r , 编 译 J i n g l e C a t s ， 转 载 请 注 明 F r e e B u f . C O M f r e n k m o d d y @ t u t a . i o j p c r y p t @ r a p e . l o l s u p p o r t @ f b a m a s t e r s . c o m u n l o c k f o r y o u @ i n d i a . c o m r a p i d @ r a p e . l o l f i l e s k e y @ q q . c o m f i l e s k e y @ c o c k . l i H e l l o ! A l l   y o u r   f i l e s h a v e   b e e n   e n c r y p t e d   b y   u s I f y o u   w a n t   r e s t o r e   f i l e s   w r i t e   o n   e - m a i l   -   f r e n k m o d d y @ t u t a . i o
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理