正在阅读: Satan勒索病毒屡败屡战:第四次更新来袭

Satan勒索病毒屡败屡战:第四次更新来袭

2018-12-07 23:24来源:TechWeb

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  最近,“微信支付”勒索病毒在国内安全界掀起了层层巨浪,数家互联网公司躺枪。然而,“微信支付”勒索病毒的风波才刚刚平息,另一款活跃度极高的勒索病毒——Satan(撒旦)又来作妖了!

  才被解密没几天Satan变身加强版再来袭

  最新版的Satan 4.6版本于12月初开始传播,该版本依然使用“lucky”作为加密后缀,攻击者加密件后要求受害用户支付1个比特币的赎金。与上一版的Satan(lucky版)相比,新版的Satan 4.6虽然随机字符串生成的长度不一样,但是只使用了前32个字节作为密钥使用,新老区别只是生成字符集的不同。所以准确来说,Satan 4.6更像是Satan(lucky版)的加强版。

Satan勒索病毒屡败屡战:第四次更新来袭
Satan勒索病毒已更新到4.6版本

  在被国内知名网络安全企业360实现解密后,攻击者加长了密钥,由之前76位密钥,加长到了240位来对抗360的解密。针对这个加强版的Satan 4.6,360再次及时的做了解密支持,并于12月7日发布了解秘工具。但需要注意的是,这已经是Satan半个月来发起的第二波攻击了。

Satan勒索病毒屡败屡战:第四次更新来袭
Satan 4.6加密后缀依然是“lucky”,要求受害者支付1比特币赎金

  在攻击目标上,Satan 4.6与上个版本相同,依然针对Windows服务器和Linux服务器。Satan 4.6通过多组漏洞与弱口令爆破入侵服务器,并尝试通过“永恒之蓝”漏洞在内网进行传播。

  与上个版本有较大差异的是密钥长度。Satan4.6依然选用AES256算法加密文件,密钥也同样是以time()函数返回的时间作为种子随机生成的。与上个版本不同的是,Satan4.6生成的密钥长度为240字节,远远长于上个版本的76字节,并且在密钥字符的选择范围中增加了多个符号字符。

Satan勒索病毒屡败屡战:第四次更新来袭
Satan 4.6在密钥字符的选择范围中增加了几个符号字符

  攻防之战:Satan面对360屡战屡败

  虽然密钥变长了,但由于Satan 4.6在密钥生成算法上依然存在缺陷,因此被Satan 4.6加密的文件依然是可解的。目前,360解密大师已经支持Satan 4.6的解密。不幸中招的用户可以安装360安全卫士进行查杀和解密!

Satan勒索病毒屡败屡战:第四次更新来袭
360解密大师解密文件

  Satan勒索病毒最早出现在2017年1月,与以往常见的勒索病毒不同,Satan勒索病毒不仅会对感染病毒的电脑下手,还会将服务器作为僵尸机,对网络中存在漏洞的其它计算机进行扫描并尝试入侵。此外,Satan勒索病毒不仅使用“永恒之蓝”漏洞攻击,同时还增加了其它的漏洞攻击方式,包括文件上传漏洞、tomcat弱口令漏洞、WebLogic WLS组件漏洞、JBOOS 反序列化漏洞等。

  360和Satan之间的较量也不仅仅是近期这两次,短短两年时间,Satan先后经历了多次更新变种,每一次的更新,都让Satan变得更加复杂和难以防范。而360互联网安全中心在Satan一次次的进攻中,每次都能及时发现并成功将其破解。未来,面对还在不断进化更新的Satan勒索病毒,360仍将肩负着用户的信任和对网络安全的守护。

[责编:彭扬]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 城市重生的徐州逻辑——资源枯竭城市的转型之道

  • 贵州台江:赛技艺 传非遗

独家策划

推荐阅读
城市重生的徐州逻辑——资源枯竭城市的转型之道
2019-04-20 09:15
世界园林巡礼——比利时五十周年纪念公园
2019-04-20 09:03
参加中国海军成立70周年多国海军活动的首艘外国军舰抵达青岛
2019-04-20 08:56
航拍贵州加榜带状梯田美如画
2019-04-20 08:55
贵州台江:赛技艺 传非遗
2019-04-20 08:51
世界园林巡礼——悉尼皇家植物园
2019-04-20 08:48
这是在霍山县太阳乡拍摄的大别山旅游扶贫快速通道(4月18日无人机拍摄)。大别山旅游扶贫快速通道位于安徽省六安市境内,全长259公里,连接霍山县、金寨县15个乡镇,将沿线多个旅游景区连接起来,推动了大别山区乡村旅游的发展,成为山区贫困群众的脱贫致富路。
2019-04-19 14:41
拜加登城堡位于比利时首都布鲁塞尔西郊,始建于12世纪。这是4月6日在比利时布鲁塞尔西郊的拜加登城堡拍摄的景色。
2019-04-19 13:22
4月18日,在法国巴黎,人们为巴黎圣母院献上与法国国旗同色的红白蓝鲜花。”截至17日中午,法国各界为重建和修复巴黎圣母院承诺的捐献金额已超过8.25亿欧元。”截至17日中午,法国各界为重建和修复巴黎圣母院承诺的捐献金额已超过8.25亿欧元。
2019-04-19 13:18
利用厂区铁轨和绿皮火车改造的火车酒店(4月18日摄)。2013年以来,浙江省建德市重新规划破产闲置的横山钢铁厂厂区,将其纳入全国特色小镇——建德航空小镇中,着力推动航空休闲旅游发展,目前已完成核心建筑改造9.2万平方米,建成数字影院、咖啡吧、主题酒店等设施。
2019-04-19 10:11
4月18日,模特在2019西安国际时尚周开幕式上进行服装展示。为期6天的时尚周将举行“西安时尚论坛”“时尚品牌发布会”“西安时尚潮流音乐节”等活动,为古城西安打造一场异彩纷呈的文化盛宴。
2019-04-19 09:16
4月18日,在印度孟买,印度捷特航空公司的飞机停在孟买贾特拉帕蒂·希瓦吉国际机场的停机坪上。由于未能按计划获得过渡资金,债务缠身的印度捷特航空公司17日晚宣布,在飞完当天最后一趟航班后,其国内外航班将全面停飞。
2019-04-19 09:13
4月18日,中方专家在观摩联合泥石流拦阻坝模型。中国和哈萨克斯坦霍尔果斯河阿拉马力(楚库尔布拉克)联合泥石流拦阻坝开工仪式18日在工程坝址哈方一侧举行。联合泥石流拦阻坝工程位于中哈霍尔果斯河友谊联合引水枢纽工程上游约5公里处。
2019-04-19 09:13
4月18日,游客在北海银滩游玩。近日,随着气温回升,众多游客来到广西北海银滩旅游,享受碧海蓝天带来的乐趣。近日,随着气温回升,众多游客来到广西北海银滩旅游,享受碧海蓝天带来的乐趣。
2019-04-19 09:11
4月18日,在塞浦路斯帕福斯,游客参观帕福斯城堡。当日是联合国教科文组织批准设立的国际古迹遗址日,塞浦路斯南部的多处遗址向公众免费开放。当日是联合国教科文组织批准设立的国际古迹遗址日,塞浦路斯南部的多处遗址向公众免费开放。
2019-04-19 09:09
4月18日,北京朝阳门的“一带一路”主题花坛吸引市民注意。中新社记者 贾天勇 摄  4月18日晚,北京奥林匹克公园内的“丝路金桥”主题景观点亮灯光,附属的花坛景观正在紧张施工。
2019-04-19 09:07
4月18日无人机拍摄的阳关烽燧遗址和盛开的桃花。近日,位于甘肃省敦煌市阳关烽燧遗址附近的几株桃树花开正艳,给荒凉的戈壁大漠增添了一抹亮色。近日,位于甘肃省敦煌市阳关烽燧遗址附近的几株桃树花开正艳,给荒凉的戈壁大漠增添了一抹亮色。
2019-04-19 09:07
杜伊斯堡坐落于德国鲁尔区莱茵河畔。4月16日,在德国杜伊斯堡,渝新欧(重庆)物流有限公司的工作人员在其物流仓库外合影(无人机拍摄)。新华社记者 逯阳 摄  这是4月16日在德国杜伊斯堡拍摄的渝新欧(重庆)物流有限公司的物流仓库。
2019-04-19 09:06
4月18日,台江县苗族群众参加盛装游演活动。节日期间将举行苗族盛装游演、千人长桌宴、千人游方体验、苗族手工创意大赛等一系列活动。节日期间将举行苗族盛装游演、千人长桌宴、千人游方体验、苗族手工创意大赛等一系列活动。
2019-04-19 09:05
4月17日,在贵州省黔东南苗族侗族自治州剑河县城北安置点“社区家门就业站”的食用菌削菇车间,38岁的易地扶贫安置户、苗族妇女宋四妹(右)在为食用菌产业园削菇。 新华社记者 杨楹 摄  4月17日无人机拍摄的贵州省黔东南苗族侗族自治州剑河县城北安置点。
2019-04-18 13:31
加载更多