正在阅读: “私人定制”风吹向网络勒索 “包工头”勒索病毒来袭

“私人定制”风吹向网络勒索 “包工头”勒索病毒来袭

2019-01-31 13:20来源:中国经济网

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  “勒索病毒”作为黑客族群的最倾注心血的作品,一般都带着暴力牟利的目标思维和钢铁直男的意志,勒索过程不重要,总之怎么粗暴怎么来。

  如何在勒索病毒这千篇一律的陈词滥调中脱颖而出?黑客的答案是把主意打到“个性化订制”上。经360互联网安全专家监测发现,最近一款名为“包工头”的勒索病毒(加密后缀为“.CerBerSystemLocked2019”)在国内大量涌现,而此款病毒正是由生成工具自定义制作而成。

  病毒大玩“私人定制”,花哨配置令人眼花缭乱

  一般勒索病毒都会给中招用户留下几句如出一辙的勒索留言,例如金额、钱包地址、联系方式,包含信息几乎雷同。但用这个“病毒生成器”制作病毒,勒索留言任你发挥,黑客甚至可以留下三行情书展示才情。

  更风骚的是,这款工具还提供加密文件的后缀、语种、密码输入尝试次数、加密方式、是否弹窗等等选项以供黑客自定义配置,就连你的桌面壁纸、文件图标都能修改,如此花哨操作可算得上是勒索病毒界专搞装修配饰的“包工头”。

“私人定制”风吹向网络勒索 “包工头”勒索病毒来袭

  病毒生成工具提供的配置选项:(从上至下,从左到右)

  1.    勒索文本(用户弹窗收到的勒索信息,包括金额、钱包地址、联系方式等)

  2.    文件后缀列表(可搜索并选择需要加密的文件后缀,并可以增删和修改)

  3.    密码输入尝试次数、勒索病毒使用的加密方式:XOR、TEA

  4.    是否弹窗、弹窗交互使用的语言

  5.    设置解密密码(可随机生成并更改)、设置加密后的文件后缀

  6.    是否更改壁纸

  7.    是否更改文件图标

  8.    是否使用UPX给勒索病毒压缩加密

  9.    是否每个勒索加密文件目录都留下txt勒索文本

  10.  是否增加自启动项

  而勒索病毒一旦成功运行,如果用户双击打开该文件,勒索病毒的密码框将会弹出,要求输入密码解密,否则将要支付1比特币作为赎金。

“私人定制”风吹向网络勒索 “包工头”勒索病毒来袭

“私人定制”风吹向网络勒索 “包工头”勒索病毒来袭

  粉饰分身只为躲过杀软,360安全卫士全盘通杀

  不要简单地认为“包工头”勒索病毒的个性化设计只是黑客的恶趣味,其实每次生成出来的病毒将使用不一样的解密密钥并制造出大量病毒变种,这无疑给解密带来了难度。早在2016年5月,发现的变种就有“.EnCiPhErEd”“.0JELvV”“.p5tkjw”“.6FKR8d”“.UslJ6m”“.n1wLp0”“.5vypSa”“.YNhlv1”。这些变种使用的是同一款勒索病毒制造工具自动生成出来的,并且当时的解密工具需要密码碰撞才能解密。

  纵使它有108种分身,360安全卫士“解密大师”照样精准识别,全盘通杀。360解密大师此次推出的解密功能,无需用户提供被加密文件的原始文件进行密码碰撞,直接在中招机器上运行解密工具,360解密大师都将自动破解各版本密钥,全面帮助用户解密恢复所有文件。

“私人定制”风吹向网络勒索 “包工头”勒索病毒来袭

  登录http://weishi.360.cn/,下载360安全卫士保平安!

[责编:赵艳艳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 河北文安:科技助农下乡忙

  • 合肥:安全教育进校园

独家策划

推荐阅读
舞剧《昭君出塞》在纽约上演
2019-03-23 09:16
欧盟为英国“脱欧”提供“二选一”时间表
2019-03-23 09:14
合肥:安全教育进校园
2019-03-23 09:11
“火洲”三月杏花香
2019-03-23 09:10
河北文安:科技助农下乡忙
2019-03-23 09:06
大地“铺金”春光好
2019-03-23 08:54
3月21日,桃花在成都龙泉驿区龙泉湖畔盛开。每年三月,有“桃花故里”之称的四川省成都市龙泉驿区一片粉红,数万亩桃花如醉霞绯云般竞相绽放,令人流连忘返。每年三月,有“桃花故里”之称的四川省成都市龙泉驿区一片粉红,数万亩桃花如醉霞绯云般竞相绽放,令人流连忘返。
2019-03-22 10:11
3月21日,游客在杜家台村的杏林内游览。春分时节,河北省内丘县柳林镇杜家台村的杏花竞相开放,吸引众多游客前来观赏。春分时节,河北省内丘县柳林镇杜家台村的杏花竞相开放,吸引众多游客前来观赏。
2019-03-22 10:10
游客在陕西洋县朱鹮梨园景区观赏梨花(3月21日摄)。近日,陕西省汉中市洋县朱鹮梨园景区梨花开放,满山梨花如飘香白雪,吸引游客前来赏花。近日,陕西省汉中市洋县朱鹮梨园景区梨花开放,满山梨花如飘香白雪,吸引游客前来赏花。
2019-03-22 10:09
3月21日,一列动车组列车行驶在西成高铁陕西洋县段。近日,随着气温升高,陕西省汉中市洋县境内各色春花开放,宛若花海。新华社记者刘潇摄
2019-03-22 10:09
3月21日,在广西昭平县的广东肇庆鼎湖扶贫协作有机茶基地,当地群众在采茶。广东肇庆市鼎湖区在结对帮扶广西贺州市昭平县脱贫工作中,发展茶叶种植、加工等,为脱贫攻坚提供产业支撑。目前,昭平县粤桂协作已建设共1319亩有机茶基地和7000平方米茶业加工厂房,帮助当地群众增收脱贫。
2019-03-22 10:14
3月21日,中国队球员刘洋(左)与高准翼(右)在比赛中防守。当日,2019年中国杯国际足球锦标赛在广西南宁开赛,中国国家男子足球集训队首战以0比1不敌泰国队。当日,2019年中国杯国际足球锦标赛在广西南宁开赛,中国国家男子足球集训队首战以0比1不敌泰国队。
2019-03-22 10:14
3月21日下午,江苏省盐城市响水县陈家港化工园区天嘉宜化工有限公司发生爆炸,截至17时,救援人员已从现场救出31人。3月21日下午,江苏省盐城市响水县陈家港化工园区天嘉宜化工有限公司发生爆炸,截至17时,救援人员已从现场救出31人。
2019-03-22 10:13
这是3月20日无人机拍摄的山西乡宁县山体滑坡救援现场。3月21日,山西乡宁“3·15”山体滑坡最后一名失联人员的遗体被找到,现场救援结束。目前,山西已紧急部署全省范围内的安全隐患大排查,防止此类事故发生。
2019-03-22 10:13
克松社区村民在参加春耕仪式(3月16日摄)。1959年,克松是西藏第一个进行民主改革的村子,因此被称为西藏民主改革第一村。2018年克松社区人均可支配收入达到19735元。1959年,克松是西藏第一个进行民主改革的村子,因此被称为西藏民主改革第一村。
2019-03-22 10:12
3月21日,在伊拉克北部城市摩苏尔,伊拉克总理阿卜杜勒-迈赫迪(前右二)抵达渡轮沉没事故现场。伊拉克总理阿卜杜勒-迈赫迪同日宣布为期三天的全国哀悼期。
2019-03-22 10:11
3月21日,在津巴布韦马尼卡兰省奇马尼马尼,一架军方直升机转运遇难者遗体。津巴布韦总统姆南加古瓦21日宣布,将23日和24日定为全国哀悼日,以悼念灾害中的遇难者。津巴布韦总统姆南加古瓦21日宣布,将23日和24日定为全国哀悼日,以悼念灾害中的遇难者。
2019-03-22 10:11
3月21日,在巴基斯坦伊斯兰堡,伞兵参与“巴基斯坦日”阅兵彩排。为纪念拉合尔决议,巴基斯坦政府将每年3月23日定为“巴基斯坦日”。为纪念拉合尔决议,巴基斯坦政府将每年3月23日定为“巴基斯坦日”。
2019-03-22 10:10
3月17日,在也门首都萨那,一名小女孩坐在空塑料桶上等待接取饮用水。纪念世界水日,就要树立水危机意识、水忧患意识,重温生命与文明的起源,重温我们逐水而居的本源,促进人水和谐。
2019-03-22 10:10
3月21日,李维斯公司的高管和嘉宾在美国纽约证券交易所敲响开市钟。当日,著名牛仔裤品牌李维斯在纽约证券交易所挂牌上市,该公司发放的牛仔套装使纽交所交易大厅瞬间成为牛仔世界。
2019-03-22 10:09
加载更多