WannaCry病毒应急处置

WannaCry病毒应急处置病毒介绍近期勒索病毒WannaCry大面积爆发,并迅速蔓延.被感染的机器,病毒会自动加密系统中的图片.文档.音频.视频等几乎所有类型的文件,必须缴纳高额勒索金(人民币3000多)才能解密. 因此会导致大量数据丢失,造成重大损失. 中毒的电脑,病毒会弹出如下勒索提示: 修补方案已感染病毒 1. 请立即隔离此终端,禁用所有有线及无线网卡或直接拔掉网线,防止病毒感染其他终端 2. 不要删除或损坏被加密数据,待后续解决方案. 未感染病毒 …

"WannaCry"勒索病毒用户处置指南

"WannaCry"勒索病毒用户处置指南原文: http://mp.weixin.qq.com/s/ExsribKum9-AN1ToT10Zog 卡巴斯基,下载官网:http://www.kaba365.com/1060000.asp 前言:北京时间2017年5月12日晚,勒索软件"WannaCry"感染事件爆发,全球范围内99个国家遭到大规模网络攻击,被攻击者电脑中的文件被加密,被要求支付比特币以解密文件:众多行业受到影响,比如英国的NHS…

关于WannaCry病毒的见解与预防，我有话说！

好久没写博客了,自从定性专做技术扩展服务后,已经有两年半没有正式写过博客,要不是这次WannaCry病毒的厉害程度,我也懒得去写博客,为什么呢?写技术文章吗?两年多没有研究新的技术,没有什么好写的!所以也没有正式动笔去写. 关于WannaCry病毒其实来源于美国国家安全局的一个武器库(相当于一个虚拟的武器装备,其威力相当于网络战争的核武器),用于未来有一天如果某些国家或者机构对美国构成直接的威胁,美国政府就有可能这么干了!好了!这里只是一个提示而已,当然!这也证明了作为美国政府来讲,人家实力上还…

WANNACRY病毒中的加密技术分析

WANNACRY病毒中的加密技术分析 2019/11/6 16:56:46 分析WANNACRY病毒中的加解密技术的应用.分析内容包括但不限于:对称密码技术和公钥密码技术的作用:受害者支付赎金后就会恢复文件吗,为什么? 影子经纪人" (Shadow Brokers)攻破了NSA(美国国家安全局)网络,拿到其中一个叫"方程式"的黑客组织的大量军用级别黑客工具,ShadowBrokers将其中一个黑客工具做成"永恒之蓝",而这次的勒索软件正是"永恒之…

【wannacry病毒之暗网】-如何访问"暗网"（慎入）

心里能力不强的人,请别看. 有些事情还是不要接触比较好, 社会最恶一面不是随随便便就能接触到的, 也不是你能理解的你想要用暗网做什么是你考虑的一个问题什么是暗网? 所谓的"暗网",其英文原名叫作"Deep Web",又称深层网络. 广泛意义上的"暗网",指的是那些无法被搜索引擎收录内容的站点.也就是说,一切有着非公开访问机制的网站--比如1024,哈哈大家都懂得,甚至一个注册才能进入的小型BBS--都属于"暗网"的一部分:…

B站百大UP主党妹被黑客勒索！！！

4月27日,哔哩哔哩视频网站的UP主“机智的党妹”发布消息称,自己被黑客勒索了.她的视频表示:“事发突然,我被勒索了,你也有可能继续被诈骗!这种诈骗的页面是由病毒程序自动生成并留在那里的.”根据她的介绍是因为自己的视频素材被黑客盗取,对方要求支付“赎金”才愿意将素材还回来.“机智的党妹”是B站的一名UP主,她的粉丝高达500多万,也算是一个大咖网红了,近日这位党妹却被黑客勒索了,机智的党妹在发布的视频中表示“事发突然,我被勒索了,党妹视频的数据被黑客攻击入侵所有视频素材都被“挟持”了,黑客要求党…

Android版本的"Wannacry"文件加密病毒样本分析(附带锁机)

一.前言之前一个Wannacry病毒样本在PC端肆意了很久,就是RSA加密文件,勒索钱财.不给钱就删除.但是现在移动设备如此之多,就有一些不法分子想把这个病毒扩散到移动设备了,这几天一个哥们给了一个病毒样本,就抽空看了一下,下面就来分析一下这个病毒样本程序. 二.病毒样本分析首先国际惯例,这类的病毒都是用一些特殊的app名称吸引诱导用户下载,这里是一个叫做:魅影WIFI,下载安装之后界面如下: 我们点击免费激活,出现授权界面: 需要设备管理器,这时候应该猜到了,他是想修改锁机密码,我们就授权…

从Wannacry到WannaRen：螣龙安科带你深度分析勒索病毒原理

从Wannacry到WannaRen:螣龙安科2020年4月7日,360CERT监测发现网络上出现一款新型勒索病毒wannaRen,该勒索病毒会加密windows系统中几乎所有的文件,并且以.WannaRen作为后缀.360CERT该事件评定:危险等级为高危,影响面为广泛. 经360安全大脑分析确认,"WannaRen"勒索病毒的作者正是此前借"永恒之蓝"漏洞祸乱网络的"Shadow Brokers"组织.从三年前Wannacry席卷全球,至少3…

360安全中心：WannaCry勒索软件威胁形势分析

猫宁!!! 参考链接:http://zt.360.cn/1101061855.php?dtid=1101062360&did=210646167 这不是全文,而是重点摘要部分. 2017年5月,影响全球的永恒之蓝勒索蠕虫(Wannacry)大规模爆发后,有两个重要问题一直让很多我国政企机构管理者和安全从业者感到困惑:一个是内网穿透问题,一个是同业差距问题. 1) 内网穿透问题 WannaCry传播和攻击的一个明显的特点,就是内网设备遭感染的情况要比互联网设备遭感染的情况严重得多.虽然说,未打补丁…

关于ONION/Wncry勒索病毒

1.通告 2017年5月12日起,在国内外网络中发现爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码,这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件. 目前发现的蠕虫会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入执行勒索程序.远程控制木马.虚拟货币挖矿机等恶意程序. 此蠕虫目前在没有对445端口进行严格访问控制的教育网内大量传播,受感染系统被勒索巨额金钱.该由NSA泄露工具所引…

安全紧急预警-防范新型 Sigrun 勒索病毒

近日,互联网上出现一种 Sigrun 勒索病毒,其通过垃圾邮件.网站捆绑软件等方式进行传播.该病毒一旦植入到用户的服务器,将把系统文件加密为.sigrun 的文件,进而向受害者勒索虚拟货币.该新型 Sigrun 勒索病毒采用 RSA1024 加密算法,目前无法解密. 请各部门注意防范,不点击来源不明的邮件以及附件,并对本地文件进行非本地备份. 病毒介绍 Sigrun 勒索病毒为一个新型的勒索病毒家族,时间戳为:2018 年 5 月 18 日.经第三方机构分析,该勒索软件首先对操作系统的输…

Wannacry样本取证特征与清除

一.取证特征 1)网络域名特征 http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 2)文件特征母体文件 mssecsvc.exe c:\\WINDOWS\\tasksche.exe c:\\WINDOWS\\qeriuwjhrf 3)系统现象 CPU占用率100% 4)系统补丁号 Windows XP SP3 KB4012598 Windows XP x64 SP2 KB4012598 Windows 2003 SP2 KB401…

Linux应急响应思路详谈

一.主机篇: 1.自动化初筛,建议使用RootkitHunter (1)安装 $sudo wget https://jaist.dl.sourceforge.net/project/rkhunter/rkhunter/1.4.4/rkhunter-1.4.4.tar.gz $.tar.gz $ $sudo sh install.sh --install (2)使用(主要看一下,常用的基础的命令有没有被替换) $/usr/local/bin/rkhunter --propupd $/usr/loc…

应急响应系列之OA被入侵挖矿分析报告

一基本情况 1.1 简要此事件是去年应急处置时完成的报告,距今有半年时间了.一直存在电脑里,最近准备完善应急响应中遇到的各类安全事件,这篇文章作为这一系列的开端. 对于 Linux 安全检查,个人上段时间写了个 shell 用于一键进行 Linux 安全检查,本文对 Linux 的检查使用相关脚本均可实现,相关链接如下: https://mp.weixin.qq.com/s/S0OmDRU6uQo8LBBK-GUAaQ https://github.com/T0xst/linux 1.2…

WannaRen来袭：螣龙安科带你盘点那些年的勒索病毒

2020年4月7日,360CERT监测发现网络上出现一款新型勒索病毒wannaRen,该勒索病毒会加密windows系统中几乎所有的文件,并且以.WannaRen作为后缀.360CERT该事件评定:危险等级为高危,影响面为广泛.在运行该勒索病毒后会弹出如下界面: 经360安全大脑分析确认,"WannaRen"勒索病毒的作者正是此前借"永恒之蓝"漏洞祸乱网络的"Shadow Brokers"组织.从三年前Wannacry席卷全球,至少30万用户中招…

技术分析 | 新型勒索病毒Petya如何对你的文件进行加密

6月27日晚间,一波大规模勒索蠕虫病毒攻击重新席卷全球. 媒体报道,欧洲.俄罗斯等多国政府.银行.电力系统.通讯系统.企业以及机场都不同程度的受到了影响. 阿里云安全团队第一时间拿到病毒样本,并进行了分析: 这是一种新型勒索蠕虫病毒.电脑.服务器感染这种病毒后会被加密特定类型文件,导致系统无法正常运行. 目前,该勒索蠕虫通过Windows漏洞进行传播,一台中招可能就会感染局域网内其它电脑. 一.Petya与WannaCry病毒的对比 1.加密目标文件类型 Petya加密的文件类型相比WannaC…

永恒之蓝及WannaCry分析

以下部分是我的一次大作业,写了大概有一周,拿出来凑篇博客,如果有错误的地方,还请指正.粘贴过程中可能图片有错误. 1.环境搭建及简介 1.1 实验环境 Windows 7 (靶机) Parrot(攻击机) 1.2 环境简介 1.2.1 Windows 7(靶机) Windows 7 ,版本号为7601, 已开启SMB服务,445端口开启,防火墙关闭. IP地址:192.168.116.137 1.2.2 Parrot(攻击机) Linux Parrot 4.19.0 ,Parrot 是一款专门用…

wannacry分析--20199319

病毒概况 WannaCry病毒利用前阵子泄漏的方程式工具包中的"永恒之蓝"漏洞工具,进行网络端口扫描攻击,目标机器被成功攻陷后会从攻击机下载WannaCry病毒进行感染,并作为攻击机再次扫描互联网和局域网其他机器,形成蠕虫感染,大范围超快速扩散. 病毒母体为mssecsvc.exe,运行后会扫描随机ip的互联网机器,尝试感染,也会扫描局域网相同网段的机器进行感染传播.此外,会释放敲诈者程序tasksche.exe,对磁盘文件进行加密勒索. 病毒加密使用AES加密文件,并使用非对称加密算…

安全运维 - Windows系统应急响应

挖矿病毒应急传播方式: 通过社工.钓鱼方式下载和运行了挖矿程序(邮件.IM等) 利用计算机系统远程代码执行漏洞下载.上传和执行挖矿程序. 利用i算计Web或第三方软件漏洞获取计算机权限,然后下载和执行挖矿程序. 利用弱密码进入系统,下载和执行挖矿程序执行Web页面的挖矿JS脚本挖矿程序特点: CPU.GPU.内存利用率高: 网络会连接一些矿工IP,可以通过威胁情报获取挖矿程序应急目的找出入侵原因找到挖矿程序并删除勒索病毒事件应急勒索病毒特点各种数据文件和可执行程序生成奇怪的后缀…

3.SDL落地方案

01.安全培训安全意识培训(全员) 邮件安全钓鱼邮件邮件伪造第三方转存检查发件人开启二次验证邮件转发第三方代收邮件附件敏感信息加密病毒防范什么是木马病毒我安装哪些杀毒软件? 定期更新病毒库浏览器安全不浏览恶意网站不从恶意网站下载软件下载软件从官网下载信息泄露敏感数据上传到云笔记.GitHub 共享账号使用公司邮箱注册外部账号或者私人账号社交网络发布公司技术解决方案&保密产品信息公司账号和私人账号要隔离打印后及时取走定期删除浏览记录和搜索记录个人电脑…

银行手机APP安全评估报告【转载】

猫头鹰工作室我不相信命运,但尊敬命运主页大数据 Kafka Spark Hbase Redis Flume ActiveMQ 渗透测试方法论 Kali测试 APP安全 OWASP 脑图 Tools CTF Hacker 安全基线安全预警数据库 MySQL Oracle 开发 Python Java SpringBoot 运维 Linux Nginx 常用小工具集 unix时间戳文章存档银行手机APP安全评估报告 APP安全南瓜一族 12个月前 (12-31) 2…

安全预警-防范新型勒索软件“BlackRouter”

近期,出现一种新型勒索软件“BlackRouter”,开发者将其与正常软件恶意捆绑在一起,借助正常软件的下载和安装实现病毒传播,并以此躲避安全软件的查杀.目前,已知的被利用软件有AnyDesk工具(一款远程桌面工具).请各部门做好相关安全防护措施,防止网络系统感染病毒. ** 影响范围:需要安装ANYDESK.EXE软件进行远程管理的终端设备. 捆绑勒索病毒的程序文件运行之后,会在临时目录夹同时生成ANYDESK.EXE程序文件和BLACKROUTER.EXE程序文件,其中,前台运行…

GBT22239-2019等保2.0三级要求

1 第三级安全要求 1.1 安全通用要求 1.1.1 安全物理环境 1.1.1.1 物理位置选择本项要求包括: a) 机房场地应选择在具有防震.防风和防雨等能力的建筑内: b) 机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施. 1.1.1.2 物理访问控制机房出入口应配置电子门禁系统,控制.鉴别和记录进入的人员. 1.1.1.3 防盗窃和防破坏本项要求包括: a) 应将设备或主要部件进行固定,并设置明显的不易出去的标识: b) 应将通信线缆铺设在隐蔽安全处: c)应设置机…

github渗透测试工具库

本文作者:Yunying 原文链接:https://www.cnblogs.com/BOHB-yunying/p/11856178.html 导航: 2.漏洞练习平台 WebGoat漏洞练习平台: https://github.com/WebGoat/WebGoat webgoat-legacy漏洞练习平台: https://github.com/WebGoat/WebGoat-Legacy zvuldirll漏洞练习平台: https://github.com/710leo/ZVulDrill…

github渗透测试工具库[转载]

前言今天看到一个博客里有这个置顶的工具清单,但是发现这些都是很早以前就有文章发出来的,我爬下来后一直放在txt里吃土.这里一起放出来. 漏洞练习平台 WebGoat漏洞练习平台:https://github.com/WebGoat/WebGoat webgoat-legacy漏洞练习平台:https://github.com/WebGoat/WebGoat-Legacy zvuldirll漏洞练习平台:https://github.com/710leo/ZVulDrill vulapps漏洞练…

Win网络安全审计

目录 Win进程通信 netstat -nb TCPView 审计登陆历史 security日志 WinLogOnView Win进程通信 netstat -nb 用这个命令就能看到进程和外部的IP连接情况,并且能定位出进程. TCPView TCPView = 图形化netstat 除了能用netstat命令,还可以使用图形化界面的TCPView,它可以非常条理地列出目前电脑的网络连接状况,可以查询到目前连线有哪些软件连接到了网络,也可以知道该程序所使用的端口,它占用了多大的带宽使用了多少流量…

爬虫技术 -- 进阶学习（十）网易新闻页面信息抓取（htmlagilitypack搭配scrapysharp）

最近在弄网页爬虫这方面的,上网看到关于htmlagilitypack搭配scrapysharp的文章,于是决定试一试~ 于是到https://www.nuget.org/packages/ScrapySharp去看看, 看到这句下载提示:To install ScrapySharp, run the following command in the Package Manager Console PM> Install-Package ScrapySharp 接下去我就去找package man…