搜索

[14243] 2019-06-18_企业中了勒索病毒该怎么办？可以解密吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-06-18_企业中了勒索病毒该怎么办？可以解密吗？ 企 业 中 了 勒 索 病 毒 该 怎 么 办 ？ 可 以 解 密 吗 ？ F r e e B u f   2 0 1 9 - 0 6 - 1 8 以 下 文 章 来 源 于 C y b e r T h r e a t A n a l y s t   ， 作 者 p a n d a z h e n g z h e n g 勒 索 病 毒 席 卷 全 球 ， 给 全 球 各 大 小 政 企 业 都 带 来 了 巨 大 的 损 失 ， 勒 索 病 毒 重 点 在 于 防 ， 可 是 黑 客 无 孔 不 入 ， 再 强 大 的 系 统 都 有 可 能 存 在 漏 洞 ， 万 一 企 业 被 攻 击 ， 已 经 中 了 勒 索 病 毒 ， 那 勒 索 病 毒 席 卷 全 球 ， 给 全 球 各 大 小 政 企 业 都 带 来 了 巨 大 的 损 失 ， 勒 索 病 毒 重 点 在 于 防 ， 可 是 黑 客 无 孔 不 入 ， 再 强 大 的 系 统 都 有 可 能 存 在 漏 洞 ， 万 一 企 业 被 攻 击 ， 已 经 中 了 勒 索 病 毒 ， 那 该 怎 么 办 呢 ？ 该 怎 么 办 呢 ？ 我 处 理 过 很 多 勒 索 病 毒 应 急 响 应 事 件 ， 问 的 最 多 的 一 个 问 题 就 是 ： 该 怎 么 办 ？ 可 以 解 密 吗 ？ 大 多 数 企 业 在 中 了 勒 索 病 毒 之 后 都 会 非 常 恐 慌 ， 不 知 怎 么 办 ， 最 直 接 的 办 法 就 是 把 中 毒 的 机 器 进 行 隔 离 ， 断 网 处 理 ， 然 后 等 待 专 业 的 安 全 服 务 人 员 上 门 进 行 处 理 ， 针 对 一 般 的 勒 索 病 毒 应 急 处 理 方 法 ， 如 下 ： 1 . 断 网 处 理 ， 防 止 勒 索 病 毒 内 网 传 播 感 染 ， 造 成 更 大 的 损 失 ； 2 . 查 找 样 本 和 勒 索 相 关 信 息 ， 确 认 是 哪 个 勒 索 病 毒 家 族 的 样 本 ； 3 . 确 认 完 勒 索 病 毒 家 族 之 后 ， 看 看 是 否 有 相 应 的 解 密 工 具 ， 可 以 进 行 解 密 ； 4 . 进 行 溯 源 分 析 ， 确 认 是 通 过 哪 种 方 式 传 播 感 染 的 进 来 的 ， 封 堵 相 关 的 安 全 漏 洞 ； 5 . 做 好 相 应 的 安 全 防 护 工 作 ， 以 防 再 次 感 染 。 对 于 新 型 的 勒 索 病 毒 样 本 ， 安 全 服 务 人 员 还 会 将 样 本 提 交 到 专 业 的 安 全 分 析 师 手 中 ， 对 样 本 进 行 详 细 分 析 ， 看 能 否 解 密 ， 同 时 需 要 对 新 型 的 勒 索 病 毒 样 本 进 行 特 征 入 库 操 作 等 等 。 如 果 企 业 中 了 勒 索 病 毒 ， 哪 些 勒 索 病 毒 是 可 以 解 密 的 呢 ？ 怎 么 解 密 ， 有 哪 些 相 关 的 解 密 网 站 ？ 这 里 给 大 家 介 绍 几 个 关 于 勒 索 病 毒 信 息 查 询 以 及 解 密 的 网 站 ， 可 以 在 这 些 网 站 查 询 勒 索 病 毒 相 关 信 息 ， 以 及 下 载 相 应 的 解 密 工 具 进 行 解 密 。 勒 索 病 毒 信 息 查 询 网 站 ： h t t p s : / / w w w . b o t f r e i . d e / d e / r a n s o m w a r e / g a l e r i e . h t m l ( 可 惜 的 是 这 个 网 站 从 2 0 1 8 年 后 就 不 在 更 新 了 ) 勒 索 病 毒 信 息 查 询 网 站 ： h t t p s : / / i d - r a n s o m w a r e . m a l w a r e h u n t e r t e a m . c o m / 卡 巴 斯 基 勒 索 病 毒 解 密 工 具 集 ： h t t p s : / / n o r a n s o m . k a s p e r s k y . c o m / 解 密 工 具 ， 可 解 密 如 下 勒 索 病 毒 家 族 ： A v a s t 勒 索 软 件 解 密 工 具 集 ： h t t p s : / / w w w . a v a s t . c o m / z h - c n / r a n s o m w a r e - d e c r y p t i o n - t o o l s C y b e r T h r e a t A n a l y s t   . 专 注 于 全 球 恶 意 软 件 的 分 析 与 研 究 ， 追 踪 全 球 黑 客 组 织 攻 击 活 动 R a k h n i ,   A g e n t . i i h ,   A u r a ,   A u t o i t ,   P l e t o r ,   R o t o r ,   L a m e r ,   C r y p t o k l u c h e n ,   L o r t o k ,   D e m o c r y ,   B i t m a n ( T e s l a C r y p t )   v e r s i o n   3   a n d   4 ,   C h i m e r a ,   C r y s i s   ( v e r s i o n s   2   a n d   3 ) ,   J a f f ,   D h a r m a   a n d
解 密 工 具 ， 可 解 密 如 下 勒 索 病 毒 家 族 ： T r e n d m i c r o 勒 索 软 件 解 密 工 具 集 ： h t t p : / / s u p p o r t . a s i a i n f o - s e c . c o m / A n t i - V i r u s / C l e a n - T o o l / T o o l s / R a n s o m w a r e F i l e D e c r y p t o r / 解 密 工 具 ， 可 解 密 如 下 勒 索 病 毒 家 族 ： n o m o r e r a n s o m 勒 索 软 件 解 密 工 具 集 ： h t t p s : / / w w w . n o m o r e r a n s o m . o r g / z h / d e c r y p t i o n - t o o l s . h t m l 解 密 工 具 ， 可 解 密 如 下 勒 索 病 毒 家 族 ： n o m o r e r a n s o m 勒 索 病 毒 解 密 工 具 集 中 ， 还 包 含 一 款 L i n u x 平 台 勒 索 病 毒 的 解 密 工 具 可 解 密 L i n u x . E n c o d e r . 1 , L i n u x . E n c o d e r . 3 家 族 ， 以 及 一 款 M a c 平 台 勒 索 病 毒 解 密 工 具 ， 可 解 密 M a c R a n s o m 家 族 。 E m s i s o f t 勒 索 软 件 解 密 工 具 集 ： h t t p s : / / w w w . e m s i s o f t . c o m / d e c r y p t e r / 解 密 工 具 ， 可 解 密 如 下 勒 索 病 毒 家 族 ： E m s i s o f t 的 解 密 工 具 都 比 较 新 ， 一 些 新 的 勒 索 病 毒 解 密 工 具 都 有 。 昨 天 B i t D e f e n d e r 发 布 了 G a n d C r a b 最 新 的 解 密 工 具 ， 可 以 解 密 G a n d C r a b 5 . 2 及 以 下 版 本 ， 如 下 所 示 ： A l c a t r a z   L o c k e r ,   A p o c a l y p s e ,   B a d B l o c k ,   B a r t ,   C r y p t 8 8 8 ,   C r y p t o M i x ,   C r y S i S ,   G l o b e H i d d e n T e a r ,   J i g s a w ,   L e g i o n ,   N o o b C r y p t ,   S t a m p a d o ,   S Z F L o c k e r ,   T e s l a C r y p t C r y p t X X X   V 1 ,   V 2 ,   V 3 * ,   V 4 ,   V 5 T e s l a C r y p t V 1 * * ,   T e s l a C r y p t V 2 * * ,   T e s l a C r y p t V 3 ,   T e s l a C r y p t V 4 S N S L o c k e r ,   A u t o L o c k y ,   B a d B l o c k ,   7 7 7 ,   X O R I S T ,   X O R B A T ,   C E R B E R   V 1 S t a m p a d o ,   N e m u c o d ,   C h i m e r a ,   L E C H I F F R E ,   M i r C o p ,   J i g s a w ,   G l o b e / P u r g e 7 7 7 ,   A E S _ N I ,   A g e n . i i h ,   A l c a t r a z ,   A l p h a ,   A m n e s i a ,   A m n e s i a 2 ,   A n n a b e l l e ,   A u r a ,   A u r o r a ,   A u t o l t ,   A u t o L o c k y ,   B T C W a r e ,   B a d B l o c k ,   B a r R a x ,   B a r t ,   B i g B o b R o s s ,   B i t c r y p t o r ,   C E R B E R   V 1 ,   C h i m e r a ,   C o i n v a u l t ,   C r y 1 2 8 ,   C r y 9 ,   C r y S i S ,   C r y a k l ,   C r y b o l a ,   C r y p t 8 8 8 ,   C r y p t O N ,   C r y p t X X X   V 1 ,   V 2 ,   V 3 ,   V 4 ,   V 5 ,   C r y p t M i x ,   C r y p t o k l u c h e n ,   D X X D ,   D a m a g e ,   D e m o c r y ,   D e r i a l o c k ,   D h a r m a ,   E n c r y p T i l e ,   E v e r b e 1 G e t C r y p t ,   J S W o r m 2 . 0 ,   M e g a L o c k e r ,   Z Q ,   C r y p t o P o k e m o n ,   P l a n e t a r y ,   A u r o r a H K C r y p t ,   P e w C r y p t ,   B i g B o b R o s s ,   N e m u c o d A E S ,   A m n e s i a 2 ,   A m n e s i a ,   C r y 1 2 8 C r y 9 ,   D a m a g e ,   C r y p t O N ,   M R C R ,   M a r l b o r o
并 公 布 了 G a n d C r a b 勒 索 病 毒 的 发 展 时 间 线 ， 如 下 所 示 ： 上 面 介 绍 了 很 多 勒 索 病 毒 解 密 工 具 ， 但 是 如 何 确 定 企 业 是 中 了 哪 个 勒 索 病 毒 家 族 ？ 然 后 找 到 相 应 的 解 密 工 具 呢 ？ 在 已 经 感 染 中 毒 的 机 器 上 找 到 相 应 的 勒 索 病 毒 样 本 、 勒 索 病 毒 勒 索 信 息 文 本 ， 勒 索 病 毒 加 密 后 的 文 件 ， 将 这 些 信 息 ， 上 传 到 h t t p s : / / i d - r a n s o m w a r e . m a l w a r e h u n t e r t e a m . c o m / , 可 以 得 出 是 中 的 哪 个 勒 索 病 毒 家 族 ， 然 后 再 上 面 的 几 个 网 站 去 找 相 对 应 的 解 密 工 具 ， 同 时 提 醒 ， 因 为 勒 索 病 毒 在 不 但 变 种 ， 可 能 一 些 家 族 的 旧 版 解 密 工 具 ， 无 法 解 密 新 版 的 变 种 样 本 。 欢 迎 大 家 关 注 这 篇 文 章 ， 帮 助 更 多 的 企 业 解 决 勒 索 病 毒 问 题 ， 一 起 对 抗 勒 索 病 毒 ， 为 企 业 安 全 做 一 点 微 不 足 道 的 贡 献 。 安 全 的 路 很 长 ， 贵 在 坚 持 … … * 本 文 原 创 作 者 ： 熊 猫 正 正 ， 本 文 属 于 本 文 原 创 作 者 ： 熊 猫 正 正 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理