正在阅读: 勒索病毒都开始扫码要赎金 360首家支持破解

勒索病毒都开始扫码要赎金 360首家支持破解

2018-12-02 15:37来源:光明网IT频道

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  12月2日凌晨,360发布消息称:360互联网安全中心日前发现一款名为“UNNAMED1989”的勒索病毒,该病毒系国人自主研发,通过伪造成私服、外挂工具进行传播。目前, 360已首家发布病毒预警并于12月2日凌晨上线解密工具,可有效拦截该勒索病毒的攻击,已经中招的用户亦可使用360解密大师进行破解。

勒索病毒都开始扫码要赎金 360首家支持破解

  据悉,用户一旦遭遇该勒索病毒攻击,电脑桌面上的文件即被加密。饶有趣味的是:该勒索病毒会跳过一些指定名称开头的目录文件,比如“腾讯游戏”、“英雄联盟”等,而且不会感染使用gif、exe、tmp等扩展名的文件。

  用户在遭遇该勒索病毒攻击后,加密文件中会留下一个“解密工具”的图标,引导用户支付赎金。用户点击这个图标后,会跳转到一个二维码页面。用户通过微信“扫一扫”功能支付110元赎金,黑客描述称收到赎金后方可解密。目前,该收款二维码已被微信官方冻结。

勒索病毒都开始扫码要赎金 360首家支持破解

  360互联网安全中心技术人员介绍:该勒索病毒不仅收款方式非常中国化,加密的方法也开始走简约路线了。该病毒在加密文件时采用了较为原始的异或加密方法,运行后会将特定标识符、版本信息以及随机字符串进行简单处理后存放到C:\Users\unname_1989\dataFile\appCfg.cfg文件中。

  病毒开始加密后,会从appCfg.cfg文件的第120字节处读取数据,与病毒自身硬编码的特定字符串进行按位异或,生成密钥,再用这个密钥循环与待加密文件的内容进行异或加密操作。

勒索病毒都开始扫码要赎金 360首家支持破解

  由于异或计算是一种非常简单的加密方式,所以对该勒索病毒的技术性解密也就成为了可能。

  对此,360安全大脑发布预警,电脑用户(尤其是游戏玩家)不用轻信外挂或私服所声称的“杀毒软件误报论”,不要轻易把此类程序添加到信任列表中,要求退出杀软的外挂,坚决不用;个人用户平时应当养成及时修复漏洞的好习惯,实时开启360安全卫士可有效拦截病毒攻击;服务器管理者还应关注厂商安全更新,及时修复Web应用、数据库等各类应用平台的漏洞。

勒索病毒都开始扫码要赎金 360首家支持破解

  对于已经中招的用户,360解密大师已经支持对此勒索病毒的解密,用户可以在安全卫士--功能大全中搜索下载“360解密大师”解密被加密的文件。(李经)

[责编:彭扬]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 中国首座大跨度高铁斜拉桥开始铺轨

  • 沈阳市郊东部棋盘山突发山火 正紧急扑救

独家策划

推荐阅读
4月17日,在贵州省黔东南苗族侗族自治州剑河县城北安置点“社区家门就业站”的食用菌削菇车间,38岁的易地扶贫安置户、苗族妇女宋四妹(右)在为食用菌产业园削菇。 新华社记者 杨楹 摄  4月17日无人机拍摄的贵州省黔东南苗族侗族自治州剑河县城北安置点。
2019-04-18 13:31
4月17日,在印尼雅加达一处投票站,印尼选举委员会的工作人员开始统计选票。印度尼西亚17日举行总统选举投票,印尼1.9亿注册选民前往全国80多万个投票站投票,选出新一届总统和副总统。
2019-04-18 10:03
4月17日,在日本东京,中国银行董事长陈四清在开业仪式上致辞。中国银行日本人民币业务清算行17日在东京开业,标志着日本人民币清算业务的正式启动。新华社记者 马曹冉 摄  4月17日,在日本东京,日本前首相福田康夫在开业仪式上致辞。
2019-04-18 09:06
这是阿兰·加西亚在秘鲁首都利马一处投票站投票的资料照片(2016年4月10日摄)。涉嫌贪腐的秘鲁前总统阿兰·加西亚4月17日晨在得知秘鲁司法当局要对其执行拘捕时开枪自杀,目前已被送往医院救治。
2019-04-18 09:06
以“丝·尚”为主题的中国丝绸服装展16日晚在俄罗斯莫斯科中国文化中心开幕,参展的30件丝绸服装色彩华丽、工艺精细,让到场参观的当地民众深为叹服。 新华社发(叶甫盖尼·西尼岑摄)  4月16日,在俄罗斯首都莫斯科,观众参观中国丝绸服装展。
2019-04-18 09:04
4月17日,消防人员在棋盘山火灾现场救火。记者从沈阳市政府新闻办了解到,4月17日13时50分左右,沈阳市郊东部的棋盘山附近突发山火。记者从沈阳市政府新闻办了解到,4月17日13时50分左右,沈阳市郊东部的棋盘山附近突发山火。
2019-04-18 08:56
1984年,21岁的韩明道加入瓦山林场护林队,成为一名护林员。在一次扑灭森林火灾的行动中,韩明道失去左臂。他从1999年开始成为一名瞭望员,独自驻扎在山顶,这一干就是7000多个日夜。20年来,韩明道用仅有的一只右臂,“撑起”6万亩防火责任区。他每年平均监测到100多起各类森林用火,成功避免了几十次可能发生的森林火灾。
2019-04-18 08:52
“移民火星”一直都是各种科幻片中出现的经典场景。如果真的要在火星上生存,我们会面临什么问题呢?4月17日,中国首个根据真实航天逻辑打造的“火星1号基地”于甘肃金昌市开营。
2019-04-18 08:47
4月17日,沈阳棋盘山突发大火。16时30分,武警沈阳支队根据总队命令,第一时间派出第一梯队140人,由张宏武支队长带领机关前指,指挥部队展开扑火救援行动。截止20时,现场尚无人员伤亡报告,起火原因公安机关正在调查。
2019-04-18 08:45
4月17日16时50分,随着铺轨工程车的一声长鸣,一对500米长轨稳稳地落在轨枕承轨台上,标志着中国首座大跨度高铁斜拉桥——昌赣高铁赣州赣江特大桥开始铺轨施工。
2019-04-18 08:44
4月17日,一名选民在印度尼西亚雅加达一处投票站查看候选人信息。印尼17日举行总统选举投票,印尼1.9亿注册选民将前往全国80多万个投票站投票,选出新一届总统和副总统。印度尼西亚17日举行总统选举投票,印尼1.9亿注册选民将前往全国80多万个投票站投票,选出新一届总统和副总统。
2019-04-17 16:04
4月16日,宋博(左)和返乡创业青年徐康一起为上门收购的果商包装草莓。在宋博的带动下,已经有包括徐康在内的12名大学生在草莓青创农场参与创业。现任陕西省蓝田县汤峪镇草莓产业联村党委书记的宋博,2011年来到汤峪镇成为一名大学生村官,八年的时间他早已把这里当做了自己的家乡。
2019-04-17 16:02
4月16日,在阿富汗首都喀布尔,人们涉水前行。阿富汗首都喀布尔15日因连日降雨突发洪水,造成至少1人死亡。阿富汗政府发布警告,要求民众远离易发洪水区域。阿富汗首都喀布尔15日因连日降雨突发洪水,造成至少1人死亡。
2019-04-17 09:27
2018年11月,由中国路桥工程有限责任公司承建的马普托大桥及连接线项目经多年建设正式通车,莫桑比克人多年夙愿终于实现。2018年11月,由中国路桥工程有限责任公司承建的马普托大桥及连接线项目经多年建设正式通车,莫桑比克人多年夙愿终于实现。
2019-04-17 09:26
小小棋迷对弈世界冠军
2019-04-17 09:23
三峡坝区岸电实验区转入运营阶段
2019-04-17 09:23
4月16日,尼泊尔西部苏尔凯德县,尼泊尔总理奥利(中)按下启动按钮,让掘进机打通全长12.2公里隧道的最后几十厘米。由中国企业承建的尼泊尔巴瑞巴贝引水隧道贯通仪式16日在尼泊尔西部的苏尔凯德举行。
2019-04-17 09:23
加载更多