亿电竞官网-亿电竞网页登录

011-990912437

在线客服| 微信关注
当前位置: 首页 > 企业新闻

WannaCry“想哭”要变为WannaSister“想妹妹”?比特币敲诈原来一直在演化【亿电竞官网】


本文摘要:席卷世界的WannaCry勒索病毒已经蔓延到100多个国家和地区,包括医院、教育机构、政府部门在内都受到反击。

席卷世界的WannaCry勒索病毒已经蔓延到100多个国家和地区,包括医院、教育机构、政府部门在内都受到反击。勒索病毒融合蠕虫的方式传播是这次反击事件大规模激烈的最重要原因。累计到15日,已经支付了约4万美元的赎金,从世界上中毒用户的规模来看,这意味着支付率非常小。腾讯反病毒实验室立即呼吁此次反击事件,收集相关信息,最初判断WannaCry病毒在越来越激烈之前不存在于互联网,病毒仍在开展变种。

在监视的样品中,发现了被怀疑是黑客的研究开发途径,有的样品名已经成为WannaSister.exe,从想哭变成了想要妹妹。(腾讯安全性反病毒实验室96小时威胁病毒监视图)特别是否认这次WannaCry威胁病毒影响席卷世界,短期内瞬间爆炸,但实际破坏性远远大于大,我们的研究和输入期待着合理的理解和面对这次,我们指出这次威胁病毒的受害者手法没有明显变化,只是这次和微软公司的漏洞融合了。敲诈病毒已经寻找有效的防卫方法,而且从星期一开始病毒的传播变弱,用户只要控制正确的方法就能防止,很多网民不必太恐怖,关注腾讯安全领导实验室和腾讯计算机管家的研究和防卫方案,也敦促行业合理应对。我们也不会跟踪病毒的发展。

WannaCry威胁病毒时间轴的传播方式,根据现在我们控制的信息,病毒在12日大规模激化之前,已经在网上传播的可能性很高。在巴西挂马的网站上,从iTunes到误解的html文件,html到iTunes后缀为task的exe文件,很多信息指出,该文件与12日越来越激烈的WannaCry恐吓病毒有密切关系。

亿电竞官方网址

据腾讯反病毒实验室威胁信息数据库报道,该文件首次出现的时间是2017年5月9日。WannaCry的传播方式,最初以挂马的方式传播的可能性很高。12日变得越来越激烈的原因是黑客交换了传播的武器库,选择了泄漏的MS17-010脆弱性,这次的大规模变得越来越激烈。

如果有其他具有杀伤力的武器,黑客也一定会第一次利用。对付手段作为传播方式的鸟枪更换大炮后,黑客也开始在子弹上下功夫。

在腾讯反病毒实验室提供的样品中寻找被命名为WannaSister的样品,这个样品应该是病毒作者不断改版,避免杀毒软件杀人的对策手段。这个样本首次出现在13号,这说明病毒越来越激烈后,作者也继续改版,从WannaCry想哭改版为WannaSister想要妹妹的方法。关于目前控制的信息,自12日病毒愈演愈烈以来,病毒样本经常以至少4种方式应对安全软件的杀戮,这再次证明了WannaCry仍在进化。加壳在分析过程中,我们已经在原病毒的基础上开展了加壳处理,应对静态发动机的杀戮,该样本最初出现在12日半夜11点左右,病毒作者在12日病毒越来越激烈的那天,已经开始作者的免杀对策。

亿电竞官网

右图是壳的信息。通过外壳后,分析者不需要看到有效的文字串信息。这种方法可以对付杀毒软件的静态文字串。分析软件OD脱壳后,可以看到WannaCry的关键字符串。

还包括c.wnry加密的文件、wncry@2ol7解密压缩包的密码、作者的3个比特币地址等。病毒作者不仅用于病毒的加密工具,还找到了作者在安全性行业普遍认为的强壳VMP的加密方式,无法分析加密的样品。通过检查VMP加密使用的样品,找到了非常多的杀毒软件制造商。

伪装成收集的样品中,在代码中添加了很多长时间的文字串信息,在文字串信息中添加了很多图像链接,加密WannaCry病毒后,放在自己的资源文件下。这样,可以误解病毒分析师误解的同时,也可以逃避杀人的强硬杀人。右图显示了文件中的长时间图像链接,关闭图像链接时,可以看到长时间图像。误解用户,使用户无意识地再次发生。

但是,实质上病毒已经开始运行,不会通过启动木偶过程来掩盖自己的故意不道德。之后,解密资源文件,将资源文件放入notepad过程中,利用木偶进程启动恶意代码。在分析14日的样本中,我们发现病毒作者开始对病毒文件的特殊数字签名证明书,用亲笔签名证明书避免杀毒软件的杀戮。

但是,亲笔签名证明书不是有效的,作者加入证明书也许是暂时的起意,没有事先准备好。我们找到病毒作者对同一病毒档案开展了多次亲笔签名,试着跨越杀硬的方法。腾讯反病毒实验室提供的信息中,两次亲笔签名时间只有9秒钟,样品名称也只有1个字符。

反调整病毒的作者在改版的样本中,反调整手法也减少了。1人为生产SEH发生异常,改变程序的继续执行程序2登记窗口Class结构体,将函数继续执行程序隐藏在函数信息传递中。总结这次威胁病毒的受害者手法没有明显变化,只是这次和微软公司的漏洞融合了。

恐吓病毒已经寻找有效的防卫方法,从星期一开始病毒的传播变弱,用户只要控制正确的方法就能防止,很多网民不必太恐怖,关注腾讯反病毒实验室和腾讯计算机管家的研究和防卫方案,也敦促行业合理应对。我们也不会跟踪病毒的发展。

腾讯反病毒实验室不密切关注事态的进展,严格等待,制定消费战的计划,阻止威胁病毒蔓延到趋势。原始文章允许禁止发布。

亿电竞官方网址

下一篇文章发表了注意事项。


本文关键词:亿电竞官网,亿电竞网页登录,亿电竞官方网址

本文来源:亿电竞官网-www.668djpf.com

客户案例Customer case
  • 笑傲江湖 综艺导演首次“改行”喜剧演员  辛杰、姬攀“重返”喜剧舞台:亿电竞官网
  • 双世宠妃2流觞喜欢谁?流觞喜欢曲檀儿吗?:亿电竞官网
  • 亿电竞官网|《没有秘密的你》正式杀青 金瀚戚薇紧紧相拥一分钟
  • 亿电竞网页登录-《金曲捞之挑战主打歌》成励志舞台 周笔畅成功唤醒《黑苹果》、《福尔摩斯》两首
  • 温暖的弦定档4月1日 将接档《老男孩》播出:亿电竞官方网址
  • 亿电竞官网-惹上冷殿下:司徒枫千里追妻,遭到外公刁难
  • 延禧攻略:璎珞失宠被软禁在延禧宫,继后为什么不灭她?|亿电竞网页登录
  • 【亿电竞官方网址】《如懿传》如懿是什么时候开始黑化 如懿的最终结局是什么
  • 《三千鸦杀》官宣左紫辰一角由刘怡潼饰演 引发热议【亿电竞官方网址】
  • 《想见你》施柏宇杨孟霖什么关系?为什么被传同性恋?:亿电竞官网