近日，勒索病毒.lucky加密后缀，是新的勒索病毒变种，其传播模块复用了Satan的传播方式，实现了Linux下的自动化传播，我们将其命名为lucky勒索病毒。***流程：传播模块：conn与Satan的传播模块一致，跟Windows版本一样，主要利用以下漏洞进行***：1.JBoss反序列化漏洞(CVE-2013-4810)2.JBoss默认配置漏洞(CVE-2010-0738)3.Tomcat任意
分类：
其他好文 时间：
2018-12-18 15:52:21
阅读次数：
168
**说了很多关于勒索病毒的事情，也提醒过大家，可总是有人疏忽，致使中招后，丢钱丢面子，还丢工作。那么要怎样预防呢与处理呢？首先，我们要明白勒索病毒是什么东西。勒索病毒跟平常的病毒有本质的区别：第一：中勒索病毒的文件没有感染性，不会进行二次传播。第二：勒索病毒是***人为的远程***行为，通俗讲就是，他用一种执行程序，把电脑上的文件加了一段代码，致使文件打不开。第三：一般情况，加密程序在加密完成后会自动
分类：
其他好文 时间：
2018-12-10 19:15:02
阅读次数：
269
近日，一个新的勒索软件正在中国迅速蔓延，来势汹汹！ 由于其使用“供应链***”的方式传播病毒，过去四天已经感染了超过100,000台计算机，并且受感染用户的数量每小时都在不断增加。对此，我们应该怎样维护自己的账户密码安全？
分类：
其他好文 时间：
2018-12-06 14:30:12
阅读次数：
203
近日，一则新闻报道：多家网络安全机构确认，国内出现了要求微信支付赎金的勒索病毒。该病毒入侵用户电脑后会加密用户文件，但不收取比特币，而是要求受害者扫描弹出的微信二维码支付110元赎金，获得解密钥匙。 据了解是火绒安全团队监测，截止到12月3日，已有超两万用户感染该病毒，被感染电脑数量还在增长。该病毒 ...
分类：
其他好文 时间：
2018-12-05 20:44:29
阅读次数：
158
很多情况下，VeeamBackup&Repository使用CIFS共享位置或者本地磁盘作为repository。如果面临***，如勒索病毒，该Repository中文件同样会被加密。这样，就会面临生产和备份数据全部被勒索加密的危险境地。所以考虑用在Veeam服务器中添加一台LinuxServer作为Repository。因为Veeam不是以SMB协议访问repository，所以能够有效降
分类：
系统相关 时间：
2018-12-05 18:36:29
阅读次数：
569
昨天再百度看了很多关于中病毒的帖子，大多数是受害者的自述，中了什么样的病毒，文件变成了什么样子，复旦请问有没有人能够处理，病毒的文件后缀各种各样，我们复旦解密也是接解密到了很多咨询，虽然出现了很多新型病毒，但是，凭借着过硬的技术跟经验，4全部成功处理。那么说说，最近为什么会出现这么多的新7型病毒呢？首先，我们来了解一下，什么是勒索病毒！顾名思义，从名字上看，这种病毒的目的就是2要勒索，是通过远程端
分类：
其他好文 时间：
2018-12-04 19:00:34
阅读次数：
218
作者：网易安全部|薛帅先做个类比，如果把钓鱼邮件和卖假包的做个比较，你会想到什么：两者都是看中了你口袋里的人民币，卖假包，就是利用高仿的包包迷惑你，让你乖乖拿出正品价格的钱；钓鱼邮件，就是利用伪造的邮件欺骗你，让你上当受骗交出帐号密码等等各种信息，最后利用这些数据牟利。所以无论是卖假包或是钓鱼邮件***，都是精心设计伪造“诱饵”，让你信以为真，对于钓鱼邮件不能要求百分百相似，最起码要像市面上常见的一
分类：
其他好文 时间：
2018-12-03 21:08:01
阅读次数：
333
