5月12日起，Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势，大量个人和企业、机构用户中招。 与以往不同的是，这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播。 没有安装安全软件 ...
分类：
其他好文 时间：
2017-05-14 10:41:51
阅读次数：
459
本次勒索病毒大规模感染引起软件技术学研会同学的持续讨论。 作为软件技术学研会会长，觉得有必要把我个人思考过程与思考结果记录下来。 12日，ONION、WNCRY大规模爆发于教育网、大学等环境，导致大量学生电脑、教室电脑受到勒索攻击。 问题一：为什么首先针对教育系统和医院进行攻击 技术方面思考： 首先 ...
分类：
其他好文 时间：
2017-05-14 10:30:24
阅读次数：
399
antian365.comsimeon1.事件回顾（1）凤凰网：勒索病毒大范围传播，信息安全专家纷纷发出警告http://news.ifeng.com/a/20170513/51086871_0.shtml（2）腾讯网：这种病毒全球大爆发！国内多所大学校园网沦陷，被黑的人都收到了勒索信http://tech.qq.com/a/20170513/013226.htm（3..
分类：
其他好文 时间：
2017-05-13 22:02:53
阅读次数：
1075
在5月12日晚上20点左右，全国各地的高校学生纷纷反映，自己的电脑遭到病毒的攻击，文档被加密，壁纸遭到篡改，并且在桌面上出现窗口，强制学生支付等价300美元的比特币到攻击者账户上。我们的一位成员和其多位小伙伴已中招，以下是中招同学的屏摄： 经过各大论坛的调查，本次病毒攻击是国际性质的，在国内疑似通过 ...
分类：
其他好文 时间：
2017-05-13 18:07:42
阅读次数：
251
昨天中国高校发生了一件骇人听闻的事情，听说不少高校的校园网用户连接校园网被勒索病毒给黑了，重要文件全部被加密，必须要支付赎金才能解密，具体新闻可以参见：http://www.sohu.com/a/140236495_346360。而且还有不少是和我一样的大四毕业狗，听说因为毕业论文没有备份，结果被黑 ...
分类：
其他好文 时间：
2017-05-13 16:03:38
阅读次数：
713
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 由于以前国内多次爆发利用445 ...
分类：
其他好文 时间：
2017-05-13 13:25:13
阅读次数：
402
勒索病毒onion加密原理： 1.通过邮件附件诱使客户点击执行病毒文件 2.远程桌面弱口令被暴力破解入侵系统然后投毒 3.广告联盟恶意js下载病毒文件 4.flash播放器浏览器漏洞下载病毒执行通过分析首先病毒并不会莫名出现，各种方法到目标被感染电脑，主动执行或者引诱客户执行。因为病毒从头至尾重新编 ...
分类：
其他好文 时间：
2017-05-07 13:07:20
阅读次数：
1708
很多技术猿，程序员猿，网管，看到服务器的数据被加密了，服务进程被停止了，文件名在一个个的神奇的改变，顿时慌了神，对于第一个发现病毒作案现场的目击者，应该如何应对和处理这种突发的攻击呢？根据我们多年的数据恢复与病毒解密处理经验，以及中国数据恢复协会广大会员单..
分类：
其他好文 时间：
2017-04-26 13:04:05
阅读次数：
306
最近有个案子与勒索病毒有关,证物是个台式机,运行Windows 7 64bit操作系统,委托方是某高科技公司,希望能调查出事发的关键时间点、感染来源及途径、恶意程序文件名等相关信息. 在对证物计算机进行镜像制作后,即可进行调查工作.先以彷真软件(如VFC3或是Live View)将证物镜像文件进行” ...
分类：
其他好文 时间：
2016-07-03 14:26:31
阅读次数：
190
近期，不少朋友圈有朋友发布相关的邮件提醒，说有关于Locky病毒勒索邮件的。看来这个病毒影响不小啊！下面就说说怎么来防止Locky勒索病毒的侵扰。什么是Locky勒索病毒Locky勒索病毒主要以邮件和恶链木马的形式进行传播含有恶意宏的Office文档，对用户具有较强的迷惑性，一旦感..
分类：
其他好文 时间：
2016-04-12 14:30:01
阅读次数：
217
