• <meter id="qk50p"></meter>
  • <samp id="qk50p"></samp>
    <strong id="qk50p"><address id="qk50p"><label id="qk50p"></label></address></strong>
    <small id="qk50p"></small>
  • <progress id="qk50p"></progress>
    <samp id="qk50p"><video id="qk50p"></video></samp>

    <acronym id="qk50p"><address id="qk50p"><xmp id="qk50p"></xmp></address></acronym>

  • 新型勒索病毒W(wǎng)annaRen現身,暫無(wú)法解密

    2020.04.09 2487

    一款名為WannaRen的新型勒索軟件現身網(wǎng)絡(luò ),該病毒文件在加密部分文件后,會(huì )索要0.05個(gè)比特幣(約合2500元人民幣)。4月8日,記者從奇安信獲悉,奇安信病毒響應中心的安全專(zhuān)家指出,該病毒目前尚無(wú)有效的解密手段,需要用戶(hù)格外注意防范。

    奇安信威脅情報中心透露,他們已第一時(shí)間生成了該勒索病毒家族對應的威脅情報并下發(fā)到各檢測設備。目前,基于奇安信威脅情報中心的威脅情報數據的全線(xiàn)產(chǎn)品,包括奇安信威脅情報平臺(TIP)、天擎、天眼高級威脅檢測系統、奇安信NGSOC等,都已經(jīng)支持對該家族的精確檢測,可在電腦中招前將其攔截。

    新型勒索病毒W(wǎng)annaRen現身,暫無(wú)法解密奇安信病毒響應中心通過(guò)對VT的樣本分析發(fā)現,該樣本有可能是勒索軟件釋放的解密器,運行過(guò)程中會(huì )讀取同目錄下的 “想解密請看此圖片.gif”和“想解密請看此文本.txt”,并彈出如下勒索界面。

         不過(guò)就危害面而言,分析人員發(fā)現,盡管WannaRen暫時(shí)還無(wú)法解密,但該樣本本身無(wú)橫向移動(dòng)的行為,感染能力相對有限,實(shí)際影響不大。據網(wǎng)上公開(kāi)資料顯示,該勒索病毒極有可能借助QQ群、論壇、下載站、外掛、KMS激活工具等進(jìn)行傳播,大部分感染者為個(gè)人用戶(hù)。截至目前,暫未發(fā)現有受害者支付贖金。

          考慮到攻擊者隨后升級攻擊手法的可能性,奇安信威脅情報中心第一時(shí)間生成了該勒索病毒家族對應的威脅情報并下發(fā)到各檢測設備,目前基于奇安信威脅情報中心的威脅情報數據的全線(xiàn)產(chǎn)品,包括奇安信威脅情報平臺(TIP)、天擎、天眼高級威脅檢測系統、奇安信NGSOC等,都已經(jīng)支持對該家族的精確檢測。

          同時(shí),奇安信安全專(zhuān)家強烈建議廣大用戶(hù):

    1.及時(shí)修復系統漏洞,做好日常安全運維。

    2.采用高強度密碼,杜絕弱口令,增加勒索病毒入侵難度。

    3.定期備份重要資料,建議使用單獨的文件服務(wù)器對備份文件進(jìn)行隔離存儲。

    4.加強安全配置提高安全基線(xiàn),例如關(guān)閉不必要的文件共享,關(guān)閉3389、445、139、135等不用的高危端口等。

    5.提高員工安全意識,不要點(diǎn)擊來(lái)源不明的郵件,不要從不明網(wǎng)站下載軟件。

    6.選擇技術(shù)能力強的殺毒軟件,以便在勒索病毒攻擊愈演愈烈的情況下免受傷害。

    上游新聞·重慶商報記者 鄭三波


    女人个人私人电话联系杭州的_日韩人妻中文免费二区_国产精品xxxx_日韩精品久久久免费观看
  • <meter id="qk50p"></meter>
  • <samp id="qk50p"></samp>
    <strong id="qk50p"><address id="qk50p"><label id="qk50p"></label></address></strong>
    <small id="qk50p"></small>
  • <progress id="qk50p"></progress>
    <samp id="qk50p"><video id="qk50p"></video></samp>

    <acronym id="qk50p"><address id="qk50p"><xmp id="qk50p"></xmp></address></acronym>