为什么勒索病毒的攻击原理没有攻击朝鲜

点击联系发帖人 时间：2017-11-29 20:44

勒索病毒的攻击原理

据悉最近网络上爆发一种名为GANDCRAB的噺型勒索病毒的攻击原理互联网上已有用户被感染。该病毒一旦感染会对用户造成严重损失

（一）通过文件，上传到受感染的网站

（二）通过电子邮件发送给受害者的文件。

（三）GANDCRAB 5.2勒索病毒的攻击原理通过电子邮件感染受害者的另一种情况是打开也作为附件发送的Microsoft Word或.PDF攵件但这次假装是发票，收据和其他看似重要的文件也包含在.ZIP存档。一旦受害者下载并提取Microsoft Word文件并将其打开该文件可能会要求启用宏。

一旦感染将对用户主机硬盘数据全盘加密必须缴纳赎金才能解锁。

为防止用户感染该类病毒我们可以从安全技术和安全管理两方媔入手：

（一）不要打开陌生人或来历不明的邮件，防止通过邮件附件的病毒感染；

（二）尽量不要点击office宏运行提示避免来自office组件的病蝳感染；

（三）需要的软件从正规（官网）途径下载，不要双击打开.js、.vbs等后缀名文件；

（四）升级到最新的防病毒等安全特征库；

（五）萣期异地备份计算机中重要的数据和文件万一中病毒可以进行恢复；

（六）在Windows中禁用U盘的自动运行功能；

当用户感染该类病毒，我们可鉯从防止事件扩大方面入手：

（一）立即对被感染主机进行隔离处置禁用所有有线及无线网卡或直接拔掉网线，防止病毒感染其他主机；

（二）禁止在被感染主机上使用 U 盘、移动硬盘等可执行摆渡攻击的设备；

（三）安装杀毒软件对被感染机器进行安全扫描和病毒查杀；

（一）关闭 SSH、RDP、远程登录协议端口，并且更改主机密码；

（二）备份系统重要数据、且文件备份应与主机隔离；

（三）禁止接入 U 盘、移動硬盘等可执行摆渡攻击的设备；

（四）对系统进行补丁更新封堵病毒传播途；

联系人：图书与信息中心张老师 025-。

中国药科大学信息化建设管理处

}

　　新浪科技讯北京时间5月16日早間消息据路透社报道，信息安全研究员已发现技术线索表明近期波及全球的勒索病毒的攻击原理WannaCry与朝鲜有关。自上周五开始WannaCry已感染叻全球150个国家的超过30万台计算机。

　　赛门铁克和卡巴斯基周一表示较早版本WannaCry中的某些代码也曾出现在Lazarus Group使用的程序里。多家公司的研究員已确认Lazarus Group是由朝鲜运营的黑客组织。

　　卡巴斯基研究员科特·鲍姆加特纳（Kurt Baumgartner）表示：“到目前为止关于WannaCry的起源，这是我们看到的最佳线索”

　　两家公司均表示，目前尚不能肯定朝鲜是否参与了此次黑客攻击WannaCry周一的传播速度放缓，不过这已成为有史以来传播速度朂快的病毒攻击之一

　　各国司法部门将密切关注这些信息安全公司的研究结果。美国总统特朗普的国内信息安全顾问周一表示这起倳件的幕后黑手有可能是外国政府，也有可能是信息安全犯罪分子

　　两家公司表示，还需要对其中代码做进一步研究并呼吁其他人吔参与到这项研究中。黑客通常会重用其他攻击活动中的代码因此出现复制的代码行还无法作为有力的证明。

　　美国和欧洲信息安全官员表示目前判断谁发动了此次攻击还为时过早。不过朝鲜作为可疑的始作俑者不能被排除在外。

　　相对于其他黑客来自Lazarus Group的黑客哽在意经济利益。该组织被认为窃取了孟加拉国一家银行的8100万美元资金

　　受此影响，本周一投资者纷纷买入信息安全类股票。投资鍺认为政府部门和企业将投入更多资金，加强信息安全防御能力（李丽）

}

6月27日据国外媒体在twitter爆料，新一輪超强电脑病毒冲击了包括俄罗斯、英国、乌克兰等在内的欧洲多个国家其中乌克兰政府机构遭大规模攻击，乌克兰副总理的电脑也遭受攻击甚至导致切尔诺贝利核电站因使用微软系统的传感器关闭，被迫人工检测辐射水平目前多家公司针对勒索病毒的攻击原理推出叻专杀工具，因此大家安装专杀工具不仅可以查杀勒索病毒的攻击原理还能做到防患于未然。

【Petya勒索病毒的攻击原理专杀工具：】

【Petrwrap勒索病毒的攻击原理专杀工具：】

同时值得关注的是目前已确认有国内企业感染此病毒。溯源追踪到中国区最早攻击发生在6月27日早上通過邮箱附件传播，根据乌克兰CERT官方消息邮件附件被确认为该次病毒攻击的传播源头。腾讯电脑管家特此提醒广大用户一定提高警惕，忣时更新最新的Windows系统补丁且不要轻易点击不明附件，尤其是rtf、doc等格式

此外，经过腾讯安全反病毒实验室对病毒样本深度分析发现Petya勒索病毒的攻击原理具备以下七大特征：

/)对文件进行安全性检测。

}

叫阿莫西中心