黑帽联盟

标题: 勒索病毒即将席卷全球 [打印本页]

作者: pangkee 时间: 2017-5-13 18:28
标题: 勒索病毒即将席卷全球

5月12日，一款Windows敲诈勒索病毒大规模爆发，在全球大范围蔓延，感染用户主要集中在企业、高校等内网环境。

感染后的系统，文档、图片资料等常见文件都会被病毒加密，然后向用户勒索高额比特币赎金，并且病毒使用RSA非对称算法，没有私钥就无法解密文件。

此外，该病毒大肆感染传播的最重要原因在于其利用了前段时间泄漏的NSA黑客工具包中的“永恒之蓝”0day漏洞(微软漏洞编号:MS17-101)，蠕虫主要通过445端口进行利用传播。

中招现象主要有两点：

1、中招用户系统弹出比特币敲诈对话框；

2、用户文件被加密，后缀为“wncry”。

注意事项：

1、升级系统补丁，微软已经针对NSA泄漏的漏洞发布补丁（编号:MS17-101）。

2、谨慎打开不明邮件文档，禁用office宏，钓鱼邮件是勒索病毒传播的一个重要渠道。

3、关闭用户共享和445端口。

4、及时备份个人重要文件。

作者: heimao 时间: 2017-5-13 19:00
吊的一塌糊涂，这黑客要倒霉了，哈哈

作者: 权利的游戏 时间: 2017-5-13 19:03
我靠，这么牛逼，碉堡了

作者: feihu 时间: 2017-5-13 20:28
我要有这么牛逼的技术，就好了，

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)