chinese直男口爆体育生外卖, 99久久er热在这里只有精品99, 又色又爽又黄18禁美女裸身无遮挡, gogogo高清免费观看日本电视,私密按摩师高清版在线,人妻视频毛茸茸,91论坛 兴趣闲谈,欧美 亚洲 精品 8区,国产精品久久久久精品免费

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

勒索病毒的特征和解決方法

如意 ? 來源:FreeBuf ? 作者:3unshine ? 2020-07-07 11:12 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

勒索病毒

勒索病毒一般情況下,到達客戶現場先與其進行溝通,本人的親身經歷來說,遇到過幾次可能是銷售的溝通問題,到現場處理完溯源之后,客戶還在問,我們沒有備份,那數據能恢復嗎,作為一個乙方服務人員,我只能告訴他,如果你不準備給錢,那么這個數據基本沒法恢復,因此那次應急結束的并不是很愉快,所以后面的應急過程中,我都會先和客戶溝通好,明確了需求在進行應急。

勒索病毒特征一般很明顯,都會在加密后附上一個貼心的readme.txt

勒索病毒的特征和解決方法

并且還能在readme中找到他們這波勒索給自己起的名字。雖然文件大概率無法恢復,但是總要相關的依據,可以在https://lesuobingdu.qianxin.com進行查詢,根據文件信息,我們找到netwalker,確認無法進行恢復。

勒索病毒的處理還是以溯源為主,目的為防止主機再次受到感染以及避免感染更多的主機,因此到現場第一時間應對目標主機進行斷網操作(拔網線)。

其實從概率論來說,目標客戶不可能是唯一一家中招的,因此網上一定會有一些相關的分析資料,一般通過搜索引擎搜索類似如下關鍵字

勒索病毒的特征和解決方法

很容易就能找到對應的分析,根據分析我們在進行對應的處置。

考慮到網上無法找到相關分析文章的情況下,通常可以先通過360殺毒和火絨這些安全軟件來定位到木馬

勒索病毒的特征和解決方法

然后將其丟入自動化沙箱進行分析,這邊推薦微步云沙箱

因為本人對逆向二進制實在不熟悉,只能依賴這類沙箱進行分析,如果有逆向動手能力較強的大佬可以忽略這步。

根據沙箱運行結果,我們可以做出相應防范措施,至此為簡單的分析流程,處理完一臺機器后一般還會需要我們進行溯源,這一步直接查看系統(tǒng)日志的登錄記錄,排查可疑記錄,需要說明一下,勒索病毒一般都是通過系統(tǒng)弱口令或遠程代碼執(zhí)行漏洞來進行入侵,因此需要一個執(zhí)行shell命令的權限,而且獲取權限執(zhí)行命令的過程必定會有相對的登錄記錄,因此需要查看日志的4625和4624記錄,人工一條條看太過費時,推薦uknow大佬寫的工具,一鍵查看登錄記錄,很方便。

勒索病毒的特征和解決方法

找到可疑目標IP然后再重復以上的處理步驟,找到源頭的目標主機,根據經驗來說,遇到過的80%以上都是因為源頭那臺主機存在弱口令,例如Pass1234 和Admin@123這類看似安全的密碼。

因此對于勒索病毒的防御,應當以修改復雜密碼并及時更新補丁為主,有條件的可以使用vpn或acl。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 電腦
    +關注

    關注

    16

    文章

    1778

    瀏覽量

    70260
  • 網絡安全
    +關注

    關注

    11

    文章

    3339

    瀏覽量

    61456
  • 勒索病毒
    +關注

    關注

    1

    文章

    69

    瀏覽量

    9614
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    變頻器無法進行調速的原因和解決方法

    ,還可能對設備造成損害。本文將從多個角度探討變頻器無法進行調速的原因,并提供相應的解決方法,以幫助技術人員快速定位問題并恢復變頻器的正常工作。 ? ? ? 首先,變頻器無法進行調速的一個常見原因是其輸出的最大扭矩小于負載
    的頭像 發(fā)表于 02-07 15:50 ?978次閱讀
    變頻器無法進行調速的原因<b class='flag-5'>和解決方法</b>

    無功補償故障原因及解決方法

    無功補償故障可能由多種原因引起,以下是一些常見的故障原因及其解決方法
    的頭像 發(fā)表于 01-29 14:25 ?1407次閱讀

    電子焊接的常見問題及解決方法

    電子焊接是電子組裝過程中的關鍵步驟,焊接質量的好壞直接影響電子產品的性能和可靠性。在電子焊接過程中,經常會遇到一些常見問題,掌握其解決方法對于提高焊接質量具有重要意義。以下是幾種常見的電子焊接
    的頭像 發(fā)表于 01-09 10:28 ?1185次閱讀

    gitee 常見問題及解決方法

    Gitee作為國內的代碼托管平臺,在使用過程中可能會遇到一些問題。以下是一些常見問題及其解決方法: 一、倉庫創(chuàng)建與代碼推送問題 倉庫已存在遠程配置 問題 :在嘗試為已有項目添加遠程倉庫配置時,可能會
    的頭像 發(fā)表于 01-06 10:06 ?1277次閱讀

    BGA焊接產生不飽滿焊點的原因和解決方法

    BGA問題,其根本原因是焊點錫膏不足,下面深圳佳金源錫膏廠家來講解一下原因和解決方法有哪些?一、產生原因BGA維修過程中遇到的不飽滿焊點的另一個常見產生原因是焊料的芯
    的頭像 發(fā)表于 11-18 17:11 ?1021次閱讀
    BGA焊接產生不飽滿焊點的原因<b class='flag-5'>和解決方法</b>

    常見ECU故障和解決方法

    發(fā)動機故障燈(MIL)。 車輛性能下降,如加速無力、怠速不穩(wěn)。 解決方法: 檢查連接: 檢查ECU與其他傳感器和執(zhí)行器之間的連接是否松動或損壞。 診斷工具: 使用OBD-II診斷工具讀取故障代碼(DTC),并根據代碼進行針對性檢查。 軟件更新: 檢查是否
    的頭像 發(fā)表于 11-05 10:28 ?1.2w次閱讀

    變壓器輸出波形失真的原因和解決方法

    變壓器輸出波形失真是一個復雜且常見的問題,它可能由多種因素引起,并可能對電力系統(tǒng)的穩(wěn)定性和效率產生負面影響。以下是對變壓器輸出波形失真原因及解決方法的詳細探討,旨在提供全面的分析和解決方案。
    的頭像 發(fā)表于 10-15 11:24 ?4100次閱讀

    TDA2x的DSS BT656解決方法

    電子發(fā)燒友網站提供《TDA2x的DSS BT656解決方法.pdf》資料免費下載
    發(fā)表于 10-11 09:38 ?0次下載
    TDA2x的DSS BT656<b class='flag-5'>解決方法</b>

    使用示波器進行頻譜分析時,有哪些常見的問題和解決方法?

    使用示波器進行頻譜分析時,可能會遇到的一些常見問題及其解決方法如下: 采樣率不足 :示波器進行頻譜分析時,需要滿足奈奎斯特準則,即采樣率至少是信號最高頻率成分的兩倍。如果采樣率不足,將無法準確捕獲
    的頭像 發(fā)表于 10-10 16:40 ?870次閱讀

    電源時序器跳閘的原因和解決方法

    電源時序器跳閘是一個常見的電氣問題,它可能由多種因素引起,包括電源電壓不穩(wěn)定、電路短路、過載電流以及時序器本身的故障等。下面將詳細分析電源時序器跳閘的原因及相應的解決方法。
    的頭像 發(fā)表于 09-29 16:28 ?2695次閱讀

    CAN盒指示燈不亮的解決方法

    CAN盒指示燈不亮可能有多種原因,以下是一些常見的解決方法。
    的頭像 發(fā)表于 09-20 14:53 ?1890次閱讀

    功率貼片電感的電感值不穩(wěn)定的解決方法

    電子發(fā)燒友網站提供《功率貼片電感的電感值不穩(wěn)定的解決方法.docx》資料免費下載
    發(fā)表于 09-19 17:40 ?0次下載

    高鴻信安推出可信“AI+”勒索病毒解決方案

    勒索病毒是一種極具破壞性、傳播性的惡意軟件,主要利用多種密碼算法加密用戶數據,恐嚇、脅迫、勒索用戶高額贖金。近期,勒索病毒攻擊事件頻發(fā),一系
    的頭像 發(fā)表于 09-19 15:00 ?835次閱讀

    線路短路如何檢測和解

    線路短路是指電路中的兩個或多個導體之間發(fā)生非正常連接,導致電流迅速增大,可能會引起電氣設備損壞、火災等嚴重后果。因此,對線路短路的檢測和解決至關重要。本文將介紹線路短路的檢測方法和解決方法。 一
    的頭像 發(fā)表于 08-20 10:42 ?5989次閱讀

    一體成型電感表面開裂的解決方法

    電子發(fā)燒友網站提供《一體成型電感表面開裂的解決方法.docx》資料免費下載
    發(fā)表于 07-30 14:22 ?0次下載