滚动快讯 Wor(l)d智能科技产品&创新盈利商机-.worldgn上海团队 乐蓓儿奥尔夫全国巡回师训营浙江温州站NO.873 没有上海户口也能接受好教育 外联出国为我们开路 市民排队感慨“大爱茅台”马云深夜问道“神秘酱香” 照本堂:生活以照本来,秋冬棉麻布衣温情上市 PIAGET伯爵ALTIPLANO阳光派对与胡歌共同领略超薄腕表的至臻魅力 2018国家网络安全宣传周举办在即 腾讯安全将带来三大“黑科技” 党员活动日——走进卡洛尼新风 PIAGET伯爵ALTIPLANO阳光派对与胡歌共同领略超薄腕表的至臻魅力 酵初心,聆圣音|酵瘦环球之旅——西藏
 当前位置:科 技
 
国内出现首例GandCrab2勒索病毒,连更新字体也会中招!
发布时间:2018-3-14 9:34:37  浏览次数:201

比特币等数字加密货币在全球市场上持续火爆,其便捷、匿名的性质更被网络犯罪分子看中,成为黑客指定的“赎金”,新一代数字货币“达世币”已成勒索病毒新宠。继海外安全厂商捕获接受达世币的第一代勒索病毒样本GandCrab之后,腾讯电脑管家率先捕获国内首例GandCrab2勒索病毒,其伪装成字体更新程序潜入用户电脑,加密用户文件后会将其后缀改为.CRAB并勒索达世币。

目前,腾讯电脑管家已全面拦截并查杀该勒索病毒,并提醒用户实时开启腾讯电脑管家,切勿运行腾讯电脑管家提示危险的文件。

(图:腾讯电脑管家拦截查杀该勒索病毒)

经腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松分析指出,GandCrab2勒索病毒主要通过钓鱼邮件、水坑攻击等方式传播。例如,将某个站点页面修改成乱码,并且提示需要更新字体,引导用户下载字体更新程序,但是实际上下载的是GandCrab2勒索病毒。

从捕获的传播样本来看,不同于第一代的GandCrab勒索病毒的后缀名“.GDCB”,GandCrab2加密文件后,文件后缀会被更改为“.CRAB”。马劲松表示,GandCrab2并不能使用第一代的解密工具解密,也就意味着目前还无法解密GandCrab2加密的文件。因此,对抗病毒GandCrab2勒索病毒更多在于安全防范。

(图:GandCrab2加密文件后,将文件后缀改为“.CRAB”)

目前,腾讯安全已针对企业用户推出御界防APT邮件网关,全方位守护邮箱安全。依托哈勃分析系统的核心技术,结合大数据与深度学习,御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别APT攻击邮件、钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。

(图:腾讯御界防APT邮件网关界面)

对于普通用户,马劲松建议保持腾讯电脑管家等安全软件正常开启状态,不要轻易打开来历不明或腾讯电脑管家提示危险的文件;及时安装操作系统漏洞补丁,安全备份重要数据及文件。此外,腾讯电脑管家最新版本推出的“文档守护者2.0”,通过对系统引导、边界防御、本地防御、执行保护、改写保护、备份等多个环节的保护构建完整的防御方案,能够全面抵御勒索病毒的侵害。

 

      

上一篇: ATP组织“MuddyWater”攻击升级,腾讯企业安全“御界”全面防御
下一篇: 春蚕网络科技有限公司-一个安全健康绿色的一站式在线交易平台

 
推荐资讯
· 旺孕堂精品家政公司“告别夏天”游之
· 助名科技,传统企业如何借助互联网整
· 助名科技之开展全网整合营销推广的五
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 西藏央科:藏药到底适合哪些症状?
· 知诚会示范社会组织党建新模式
· 知诚会承办的中关村科技金融和人才发
· 知诚会党支书参加2017年朝外街道
· 知诚会党支书参加中关村社会组织联合
· “砥砺奋进的五年”与祖国一道成长
 
相关资讯
· 腾讯智慧安全携手联软科技 
· 2018网络安全周腾讯安全生态舰队
· 勒索病毒GandCrab4.3:可
· CSS2018腾讯安全探索论坛技术
· TSec技术奖议题出炉:悲观主义影
· 针对区块链的攻击才刚刚开始&nbs
· 贡献三大高危漏洞 腾讯安
· NSABuffMiner挖矿木马霸
· 腾讯安全《八月安全舆情报告》:信息
· 高危预警!使用白签名的PyLock
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号