新勒索病毒再來襲 這次連某國副總理電腦也被感染

責(zé)任編輯:editor005

作者:丁丁

2017-06-28 10:53:38

摘自:搜狐科技

據(jù)騰訊安全反病毒實(shí)驗(yàn)室研究發(fā)現(xiàn),病毒樣本運(yùn)行之后,會(huì)枚舉內(nèi)網(wǎng)中的電腦,并嘗試在135、139、445等端口使用SMB協(xié)議進(jìn)行連接。

6月27日晚間,包括俄羅斯、印度、英國、法國及其它歐洲多個(gè)國家受到Petya勒索病毒的襲擊。據(jù)twitter上的爆料稱,烏克蘭副總理的電腦甚至也遭到了攻擊。據(jù)外媒報(bào)道,政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機(jī)場都不同程度的受到了該病毒的影響。

根據(jù)賽門鐵克最新發(fā)布的消息顯示,Petya勒索病毒攻擊時(shí)仍然使用了“永恒之藍(lán)”勒索漏洞,同時(shí),此病毒還會(huì)獲取系統(tǒng)用戶名與密碼進(jìn)行內(nèi)網(wǎng)傳播。據(jù)搜狐科技從國內(nèi)安全廠商360、騰訊獲得的消息,Petya勒索病毒已經(jīng)開始在國內(nèi)開始傳播。

來自360安全監(jiān)測與響應(yīng)中心的病毒分析報(bào)告顯示,Petya和傳統(tǒng)的勒索軟件不同,不會(huì)對電腦中的每個(gè)文件都進(jìn)行加密,而是通過加密硬盤驅(qū)動(dòng)器主文件表(MFT),使主引導(dǎo)記錄(MBR)不可操作,通過占用物理磁盤上的文件名,大小和位置的信息來限制對完整系統(tǒng)的訪問,從而讓電腦無法啟動(dòng)。如果想要恢復(fù),需要支付價(jià)值相當(dāng)于300美元的比特幣。

被感染的機(jī)器屏幕會(huì)顯示如下的告知付贖金的界面:

360安全工程師稱,與5月初爆發(fā)的Wannacry相比,Petya勒索病毒變種的傳播速度更快。它不僅使用了NSA“永恒之藍(lán)”等黑客武器攻擊系統(tǒng)漏洞,還會(huì)利用“管理員共享”功能在內(nèi)網(wǎng)自動(dòng)滲透。在歐洲國家重災(zāi)區(qū),新病毒變種的傳播速度達(dá)到每10分鐘感染5000余臺(tái)電腦。最新爆發(fā)的類似Petya的病毒變種具備了全自動(dòng)化的攻擊能力,即使電腦打齊補(bǔ)丁,也可能被內(nèi)網(wǎng)其他機(jī)器滲透感染,必須開啟專業(yè)安全軟件進(jìn)行攔截,才能確保電腦不會(huì)中毒。

據(jù)騰訊安全反病毒實(shí)驗(yàn)室研究發(fā)現(xiàn),病毒樣本運(yùn)行之后,會(huì)枚舉內(nèi)網(wǎng)中的電腦,并嘗試在135、139、445等端口使用SMB協(xié)議進(jìn)行連接。同時(shí),病毒會(huì)修改系統(tǒng)的MBR引導(dǎo)扇區(qū),當(dāng)電腦重啟時(shí),病毒代碼會(huì)在Windows操作系統(tǒng)之前接管電腦,執(zhí)行文件加密等惡意操作。電腦重啟后,會(huì)顯示一個(gè)偽裝的界面,假稱正在進(jìn)行磁盤掃描,實(shí)際上正在對磁盤數(shù)據(jù)進(jìn)行加密操作。加密完成后,病毒才露出真正的嘴臉,要求受害者支付贖金。

5月12日,WannaCry勒索軟件大規(guī)模爆發(fā)。這個(gè)病毒利用了NSA黑客武器庫中的“永恒之藍(lán)”Windows漏洞,在超過100多個(gè)國家獲得傳播,幾十萬臺(tái)電腦受感染。WannaCry病毒甚至影響到了部分政府機(jī)構(gòu)的正常工作,而在校園教育網(wǎng)里傳播尤其嚴(yán)重。由于利用了新的安全漏洞,且受Windows XP裝機(jī)量及已經(jīng)不再受微軟免費(fèi)安全支持的影響,WannaCry成為近幾年來首個(gè)獲得大規(guī)模傳播的勒索軟件病毒。

據(jù)了解,最早的勒索軟件是1989年由Joseph Popp制作的"AIDS" 木馬病毒。這個(gè)病毒通過軟盤傳播,加密磁盤上的文件,要求受害人繳納189美元解除鎖定。自2005年以來,勒索軟件再度流行開來。自2006年以來,讓受害者支付300美元才能取得文件解鎖密碼,似乎已經(jīng)成為勒索軟件病毒的行規(guī)。

據(jù)搜狐科技了解,目前國內(nèi)外各大安全廠商都已經(jīng)升級了其安全軟件的病毒庫,用戶通過自動(dòng)或手動(dòng)升級安全軟件病毒庫,即可查殺Petya勒索病毒及其變種。安全廠商建議用戶,不要隨意打開doc、rtf等后綴的附件。同時(shí),內(nèi)網(wǎng)中存在使用相同賬號、密碼情況的機(jī)器請盡快修改密碼,未開機(jī)的電腦請確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行聯(lián)網(wǎng)操作。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號