湖南卫视跨年晚会首波阵容官宣,众多知名歌手亮相!7·23湖南一煤矿发生瓦斯爆炸事故 - 百度百科
近期，由佘诗曼、林峯主演的商战剧《家族荣耀之继承者》正在热播，果然豪门恩怨的家族斗争戏还是港剧看着过瘾。
2024年12月19日，要求道具老师拿出一模一样的两个苹果、大闹医院、倚老卖老、出行几十个保安跟随...
湖南卫视跨年晚会首波阵容官宣,众多知名歌手亮相!7·23湖南一煤矿发生瓦斯爆炸事故 - 百度百科
360安全大脑独家：沸沸扬扬的WannaRen勒索病毒幕后匿影浮出水面2020-04-08 16:31·中国网最近一种名为WannaRen的新型比特币勒索病毒正大规模传播在各类贴吧、社区报告中招求助人数更是急剧上升真可谓闹得满城风雨不幸感染WannaRen勒索病毒的用户重要文件会被加密并被黑客索要0.05BTC赎金在检测异常的第一时间360安全大脑率先出击首家发现WannaRen勒索病毒来源并且关联到幕后黑客团伙并首家分析出真正的勒索攻击代码经360安全大脑分析确认WannaRen勒索病毒的作者正是此前借永恒之蓝漏洞祸乱网络的匿影组织此次匿影组织一改借挖矿木马牟利的方式变换思路通过全网投递WannaRen勒索病毒索要赎金获利不过广大用户不必太过担心360安全大脑极智赋能下的360安全卫士已第一时间发现并支持对WannaRen 新型勒索病毒的拦截查杀谁是匿影组织加密币挖掘机变身勒索病毒投递者从360安全大脑追踪数据来看匿影家族在加密货币非法占有方面早有前科早在以往攻击活动中匿影家族主要通过永恒之蓝漏洞攻击目标计算机并在其中植入挖矿木马借肉鸡(被非法控制电脑)挖取PASC币、门罗币等加密数字货币以此牟利发家在攻击特征上匿影黑客团伙主要利用BT下载器、激活工具等传播也曾出现过借永恒之蓝漏洞在局域网中横向移动扩散的情况匿影黑客团伙在成功入侵目标计算机后通常会执行一个PowerShell下载器利用该加载器下载下一阶段的后门模块与挖矿木马(PowerShell下载器部分代码)而此次新型比特币勒索病毒WannaRen的扩散活动中从表面看与此前的WannaCry病毒类似都是病毒入侵电脑后弹出勒索对话框告知已加密文件并向用户索要比特币但从实际攻击过程来看WannaRen勒索病毒正是通过匿影黑客团伙常用PowerShell下载器释放的后门模块执行病毒(WannaRen勒索病毒攻击全过程)旧瓶装新毒：匿影家族后门模块下发WannaRen勒索病毒正如上文所述匿影组织转行勒索病毒但其攻击方式是其早起投放挖矿木马的变种唯一不同也是此次WannaRen扩散的关键就在于PowerShell下载器释放的后门模块从360安全大脑追踪数据来看该后门模块使用了DLL侧加载技术会在C:\ProgramData释放一个合法的exe文件WINWORD.EXE和一个恶意dll文件wwlib.dll启动WINWORD.EXE加载wwlib.dll就会执行dll中的恶意代码后门模块会将自身注册为服务程序会读取C:\users\public\you的内容启动如下图所示的五个进程之一并将WannaRen勒索病毒代码注入进程中执行(后门模块注入的目标)在注入的代码中可以看到是此次勒索病毒的加密程序部分：完整的攻击流程如下面两图所示：(匿影Powershell下载器释放并启动后门模块)(匿影后门模块注入svchost.exe并加密文件)追踪过程中360安全大脑还发现匿影组织下发的PowerShell下载器中包含了一个永恒之蓝传播模块该模块会扫描内网中的其他机器一旦有机器未修复漏洞就会惨遭感染成为又一个WannaRen勒索病毒受害者(PowerShell下载器中的永恒之蓝传播模块)(PowerShell下载器释放的永恒之蓝漏洞利用工具)除此之外PowerShell下载器还会在中招机器上安装一个名叫做的everything后门利用everything的HTTP 服务器功能安全漏洞将受害机器变为一台文件服务器从而在横向移动时将木马传染至新的机器中(everything后门模块)(通过修改everythong配置文件把机器变为文件服务器)不难看出公司用户一旦不幸中招WannaRen勒索病毒则可能在内网扩散不过广大用户无需过分担心360安全卫士可有效拦截此勒索病毒面对突袭而来的WannaRen勒索病毒360安全大脑再次提醒广大用户提高警惕并可通过以下措施有效防御勒索病毒：1、及时前往weishi.360.cn下载安装360安全卫士查杀匿影后门避免机器被投递勒索病毒；2、对于安全软件提示病毒的工具切勿轻信软件提示添加信任或退出安全软件运行；3、定期检测系统和软件中的安全漏洞及时打上补丁(责任编辑：李伟)
2024-07-01 16:31·1818黄金眼咋了？老娘就是有钱又有闲，气死你个小崽子，再好好奋斗几十年吧，才能活得像我一样潇洒，