标签：杀毒 san 远程桌面 erp 头文件 附件 利用 恰恰 white
勒索病毒onion加密原理：
1.通过邮件附件诱使客户点击执行病毒文件
2.远程桌面弱口令被暴力破解入侵系统然后投毒
3.广告联盟恶意js下载病毒文件
4.flash播放器浏览器漏洞下载病毒执行
通过分析首先病毒并不会莫名出现，各种方法到目标被感染电脑，主动执行或者引诱客户执行。因为病毒从头至尾重新编写，病毒肯定不会被杀毒软件拦截，杀毒软件需要提取特征码，但是有主动防御的杀毒软件可以会对这个行为进行拦截，但是病毒也不是傻逼肯定会绕过这个。总之现在安装杀毒软件还好裸奔的电脑就不行了，做一个小的广告，达康勒索病毒解密中心经过几个月的奋战，利用病毒的漏洞可以解密一部分较大的文件。有需要解密文件的同志可以联系我们免收一毛钱为人民群众服务。
病毒遍历系统文件，放过影响电脑运行上网的系统文件，然后这个进行高速感染一般的电脑半个小时就够了，可以感染100多种文档数据库资料。由于采用了对称的最新的高位数加密暴力解密是枉费徒劳。
加密过程就是计算文件存储位置对文件头文件尾进行处理，如果小文件直接就是混淆加密。
我们恰恰就是根据这个情况修复没有被加密的数据然后进行重组数据。达康解密中心可以无偿的为客户解密mdf 或者bak数据，只为收集病毒样本。
现在很多工厂生产ERP 用友 金蝶大量中招还有广联达，只要用sql数据库的 我们都可以98%的解密。有需要请联系达康勒索病毒解密
扣扣：2902716957
标签：杀毒 san 远程桌面 erp 头文件 附件 利用 恰恰 white
原文地址：http://www.cnblogs.com/boke2017/p/6820264.html
