12月1日,騰訊電腦管家接到網(wǎng)友求助,稱其電腦感染一款使用手機(jī)掃碼支付作為贖金支付渠道的勒索病毒。騰訊電腦管家團(tuán)隊(duì)經(jīng)過(guò)緊急處置,第一時(shí)間對(duì)該病毒進(jìn)行破解,并連夜研發(fā)解密工具,首創(chuàng)無(wú)密鑰解密工具,即便用戶重裝系統(tǒng)或者其他原因丟失密鑰也能完美恢復(fù)被加密的文件。除此以外,騰訊電腦管家內(nèi)置的勒索病毒行為攔截、文檔守護(hù)者等功能,可以最大限度幫助已中招的網(wǎng)友查殺病毒并修復(fù)被加密破壞的文檔。
(圖:“Unname1989”勒索病毒快捷方式)
目前該病毒呈小幅增長(zhǎng)趨勢(shì),不過(guò)影響范圍相對(duì)較小,涉及勒索收款的賬戶于12月2日晚已被列入異常名單,但危害影響仍不容小覷。為此,騰訊電腦管家安全專家提醒廣大用戶,安裝騰訊電腦管家等主流殺毒軟件并保持實(shí)時(shí)運(yùn)行狀態(tài),對(duì)于已經(jīng)中招的用戶,推薦使用騰訊電腦管家提供的無(wú)密鑰解密文檔工具,可第一時(shí)間完美解密。
騰訊安全御見(jiàn)威脅情報(bào)中心對(duì)病毒進(jìn)行溯源分析，該勒索病毒的傳播源是一款叫 “賬號(hào)操作 V3.1”的易語(yǔ)言軟件，可以直接登錄多個(gè)聊天帳號(hào)實(shí)現(xiàn)切換管理。更為嚴(yán)重的是,病毒傳播者還利用更新海草多開(kāi)版.exe、小印象邀請(qǐng)注冊(cè)v1.0.vmp.exe、【v軟】披薩頭條多線程邀請(qǐng)、注冊(cè)v1.0.vmp.exe、優(yōu)優(yōu)群優(yōu)化1.5.vmp.exe、【海草公社】多線程閱讀7.0.exe、更新海草_已激活.exe 等黑灰產(chǎn)傳播工具。
(圖:“Unname1989”勒索病毒傳播工具)
不同于其他勒索病毒,此次“Unname1989”勒索病毒并沒(méi)有直接修改文件后綴名。一經(jīng)感染,該勒索病毒會(huì)加密用戶電腦中的txt、office文檔等有價(jià)值數(shù)據(jù),并在桌面釋放一個(gè)“你的電腦文件已被加密,點(diǎn)此解密”的快捷方式后,彈出解密教程和收款二維碼,最后強(qiáng)迫受害用戶通過(guò)手機(jī)轉(zhuǎn)帳繳付解密酬金。
值得一提的是,病毒傳播者使用的“賬號(hào)操作 V3.1”等工具會(huì)直接被殺毒軟件查殺。但由于病毒傳播者往往會(huì)無(wú)視殺毒軟件的攔截提示,“Unname1989”勒索病毒針對(duì)黑灰產(chǎn)從業(yè)者的定向傳播十分奏效。
該病毒僅出現(xiàn)數(shù)小時(shí)后,騰訊電腦管家即完美破解其加密機(jī)制,為網(wǎng)友提供多個(gè)版本的解密工具。據(jù)騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松介紹,目前該工具配合騰訊電腦管家內(nèi)置的勒索病毒行為攔截功能、文檔守護(hù)者功能,現(xiàn)已形成三重安全防御體系,做到事前備份、事中攔截、事后破解,最大限度幫助已中招的網(wǎng)友查殺病毒并修復(fù)被加密破壞的文件。
(圖:騰訊電腦管家文檔守護(hù)者功能)
針對(duì)該類病毒的攻擊特點(diǎn),馬勁松還進(jìn)一步向用戶示范防御正確操作:首先在事前階段,電腦管家內(nèi)置的文檔守護(hù)者功能利用磁盤冗余空間備份文檔數(shù)據(jù),一旦某些極端情況下發(fā)生意外,用戶可以使用管家工具箱中文檔守護(hù)者進(jìn)行文檔還原;其次在事中階段,電腦管家內(nèi)置勒索病毒的行為攔截方案,在開(kāi)啟防御的情況下,即使是某些未知的勒索病毒,仍然可能防御成功;以及在事后破解階段,電腦管家團(tuán)隊(duì)已破解該勒索病毒的加密機(jī)制,已經(jīng)中招的用戶,即使重裝了系統(tǒng)或者因其他原因丟失密鑰,也可直接下載使用破解工具完美恢復(fù)加密文檔。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 新能源車技術(shù)升級(jí)搶先看，ChatGPT崩了引熱議：未來(lái)科技如何破局？
- 自動(dòng)駕駛行業(yè)大洗牌即將結(jié)束，小馬智行引領(lǐng)千臺(tái)車隊(duì)新篇章
- 微軟反壟斷風(fēng)暴：Office捆綁銷售引質(zhì)疑，云服務(wù)策略遭調(diào)查，巨頭陷困境
- 顯卡漲價(jià)風(fēng)暴來(lái)襲！NVIDIA/AMD緊急應(yīng)對(duì)，全力加速生產(chǎn)運(yùn)回本土
- 微軟新目標(biāo)：用1000億美元打造實(shí)用通用AI，未來(lái)可期但需謹(jǐn)慎
- 亞馬遜云科技陳曉建預(yù)測(cè)：未來(lái)三年內(nèi)，生成式AI將引發(fā)云市場(chǎng)新革命
- 林肯中國(guó)辟謠：財(cái)務(wù)調(diào)整非合并，業(yè)務(wù)不變穩(wěn)如泰山
- 字節(jié)跳動(dòng)研發(fā)大手筆：2024年投入接近BAT之和，能否引領(lǐng)中國(guó)OpenAI新潮流？
- 跨境匯款平臺(tái)新舉措：螞蟻集團(tuán)開(kāi)發(fā)者服務(wù)限每日10萬(wàn)美元，助力全球交易更便捷
- 我國(guó)充電樁建設(shè)提速，50%增長(zhǎng)背后的高速服務(wù)區(qū)充電新篇章
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。
