滚动快讯 Wor(l)d智能科技产品&创新盈利商机-.worldgn上海团队 乐蓓儿奥尔夫全国巡回师训营浙江温州站NO.873 没有上海户口也能接受好教育 外联出国为我们开路 成都众一养殖—黄跃武董事长 『共享住宿空间』千屿Islands将如何颠覆酒店业态? 弘扬中华传统文化任重而道远 9158直播率先扛起文化传承大旗 天骄爱生活全面启动231人才招募计划 支皓化工 快速回软剂解决皮衣板硬等难题 《剑网3》携手酒鬼花生 集卡换礼包活动升级 51钱贷与云南文昊投资有限公司达成战略合作 共谋行业发展新篇章
 当前位置:科 技
 
国内出现首例GandCrab2勒索病毒,连更新字体也会中招!
发布时间:2018-3-14 9:34:37  浏览次数:167

比特币等数字加密货币在全球市场上持续火爆,其便捷、匿名的性质更被网络犯罪分子看中,成为黑客指定的“赎金”,新一代数字货币“达世币”已成勒索病毒新宠。继海外安全厂商捕获接受达世币的第一代勒索病毒样本GandCrab之后,腾讯电脑管家率先捕获国内首例GandCrab2勒索病毒,其伪装成字体更新程序潜入用户电脑,加密用户文件后会将其后缀改为.CRAB并勒索达世币。

目前,腾讯电脑管家已全面拦截并查杀该勒索病毒,并提醒用户实时开启腾讯电脑管家,切勿运行腾讯电脑管家提示危险的文件。

(图:腾讯电脑管家拦截查杀该勒索病毒)

经腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松分析指出,GandCrab2勒索病毒主要通过钓鱼邮件、水坑攻击等方式传播。例如,将某个站点页面修改成乱码,并且提示需要更新字体,引导用户下载字体更新程序,但是实际上下载的是GandCrab2勒索病毒。

从捕获的传播样本来看,不同于第一代的GandCrab勒索病毒的后缀名“.GDCB”,GandCrab2加密文件后,文件后缀会被更改为“.CRAB”。马劲松表示,GandCrab2并不能使用第一代的解密工具解密,也就意味着目前还无法解密GandCrab2加密的文件。因此,对抗病毒GandCrab2勒索病毒更多在于安全防范。

(图:GandCrab2加密文件后,将文件后缀改为“.CRAB”)

目前,腾讯安全已针对企业用户推出御界防APT邮件网关,全方位守护邮箱安全。依托哈勃分析系统的核心技术,结合大数据与深度学习,御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别APT攻击邮件、钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。

(图:腾讯御界防APT邮件网关界面)

对于普通用户,马劲松建议保持腾讯电脑管家等安全软件正常开启状态,不要轻易打开来历不明或腾讯电脑管家提示危险的文件;及时安装操作系统漏洞补丁,安全备份重要数据及文件。此外,腾讯电脑管家最新版本推出的“文档守护者2.0”,通过对系统引导、边界防御、本地防御、执行保护、改写保护、备份等多个环节的保护构建完整的防御方案,能够全面抵御勒索病毒的侵害。

 

      

上一篇: ATP组织“MuddyWater”攻击升级,腾讯企业安全“御界”全面防御
下一篇: 春蚕网络科技有限公司-一个安全健康绿色的一站式在线交易平台

 
推荐资讯
· 八大措施教你远离盆腔炎--长沙妇科
· 妇科医生为您讲解:附件炎什么症状-
· 助名科技,传统企业如何借助互联网整
· 助名科技之开展全网整合营销推广的五
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 西藏央科:藏药到底适合哪些症状?
· 知诚会示范社会组织党建新模式
· 知诚会承办的中关村科技金融和人才发
· 知诚会党支书参加2017年朝外街道
· 知诚会党支书参加中关村社会组织联合
 
相关资讯
· 腾讯安全科恩实验室研究员发现360
· 端午节、父亲节遇上618年中大促&
· 中国网络安全大会聚焦人才培养&nb
· 《侏罗纪世界2》来了!用三星Gal
· 《这!就是铁甲》,三星Galaxy
· 续缘曼城 三雄极光高端照
· 华晨宇代言三星Galaxy&nbs
· 三雄极光与曼城再续前缘 
· Galaxy A9&nb
· 揭秘!全球主流手机品牌为何青睐三星
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号