威尼斯人平台-威尼斯人注册网址-首页

信息中心
设为首页  |  加入收藏
 威尼斯人注册网址  中心概述  校园网络  规章制度  网络服务  信息资源  用户指南  常见问题  网络日志 
内容页
当前位置: 威尼斯人注册网址>>信息资源>>病毒预警>>正文
勒索病毒的概念
2017-06-02 10:31  

勒索病毒

勒索病毒,是一种新型电脑病毒,主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用系统内部的加密处理,而且是一种不可逆的加密,必须拿到解密的秘钥才有几率破解。

2017年5月12日,全球爆发电脑勒索病毒WannaCry,波及150多个国家7.5万台电脑被感染,有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。2017年5月17日,国家计算机病毒应急处理中心与亚信科技(中国)有限企业联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现,提醒国内用户提高警惕,小心谨防。

基本信息

中文名称 勒索病毒 外文名称 Blackmail virus
原理 利用系统内部的加密处理 性质 不可逆
解密 加密者本人 ? ?

传播途径

      勒索病毒文件一旦进入本地,就会自动运行,同时删除勒索App样本,以躲避查杀和分析。接下来,勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器,进而上传本机信息并下载加密公钥。然后,利用系统内部的加密处理,是一种不可逆的加密,除了病毒开发者本人,其他人是不可能解密的。加密完成后,还会在桌面等明显位置生成勒索提示文件,引导用户去缴纳赎金。且变种类型非常快,对常规的杀毒App都具有免疫性。攻击的样本以js、wsf、vbe等类型为主,隐蔽性极强,对常规依靠特征检测的安全产品是一个极大的挑战。

攻击对象

     这种病毒最早针对的是科研人员和企业管理人员,有消息称这个病毒可能是来自俄罗斯,一般赎金要求以比特币形式支付。这种病毒暂时未发现可攻击win10系统。

该种新的勒索病毒会经由网络连线入侵联网电视中。一旦智能联网电视遭到入侵,将会出现屏幕遭锁定的情况,并且会出现指定汇款的消息。如果受害者支付勒赎款项,才能重新使用该智能联网电视,已经在日本出现超过 300 个案例,而且最常被感染而锁定屏幕的时间达到 28 天,要使用智能联网电视的消费者必须得当心。


病毒规律 

该类型病毒的目标性强,主要以邮件为传播方式。

勒索病毒文件一旦被用户点击打开,会利用连接至黑客的C&C服务器,进而上传本机信息并下载加密公钥。然后,将加密公钥写入到注册表中,遍历本地所 有磁盘中的Office 文档、图片等文件,对这些文件进行格式篡改和加密;加密完成后,还会在桌面等明显位置生成勒索提示文件,引导用户去缴纳赎金。该类型病毒可以导致重要文件无法读取,关键数据被损坏,给用户的正常工作带来了极为严重的影响。


主要事件 

2017年5月12日,一次迄今为止最大规模的勒索病毒网络攻击席卷全球。据卡巴斯基统计,在过去的十几个小时里,全球共有74个国家的至少4.5万Windows系统电脑中招。而杀毒AppAvast统计的数据更为惊人:病毒已感染全球至少5.7万台电脑,并仍在迅速蔓延中。

美国、中国、日本、俄罗斯、英国等重要国家均有攻击现象发生,其中俄罗斯被攻击得最为严重。而对英国的攻击主要集中在英国国家医疗服务体系(NHS),旗下至少有25家医院电脑系统瘫痪、救护车无法派遣,极有可能延误病人治疗,造成性命之忧。

2017年5月14日,国家网络与信息安全信息通报中心紧急通报:监测发现,在全球范围内爆发的WannaCry 勒索病毒出现了变种:WannaCry 2.0, 与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁,已感染病毒机器请马上断网,避免进一步传播感染。

2017年5月17日,国家计算机病毒应急处理中心与亚信科技(中国)有限企业联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现,提醒国内用户提高警惕,小心谨防。该勒索病毒与WannaCry勒索病毒采用了类似的传播方式,也使用MicroSoft企业Windows操作系统的SMB服务漏洞(MS17-010)进行传播感染。该勒索病毒会将受害用户文件加密后重新命名,新文件名将带有“.UIWIX”后缀名。

关闭窗口

威尼斯人平台-威尼斯人注册网址-首页网络信息中心  |  电话(总机):0701-6461662  地址:鹰潭市信江新区滨江东路1号  邮编:335000

威尼斯人平台|威尼斯人注册网址

XML 地图 | Sitemap 地图