请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 简简单单chao 于 2019-11-19 09:52 编辑
   勒索阴云笼罩全球,个人、企业、政府无不受其威胁。近日,360安全大脑国内首家发现一新增勒索病毒家族,并将其命名为chchbuy。经360安全大脑溯源分析发现,该勒索病毒主要通过爆破远程桌面的方式进行手动投毒,且感染一台机器后会通过端口扫描工具,在内网进行横向扩散,不幸中招恐威胁整个局域网安全,造成个人、企业难以估量的损失。

360社区

360社区

   检测数据显示,目前已有大批计算机遭chchbuy勒索病毒攻击,且该勒索病毒已发展出文件后缀名分别为.chch,和.megac的两大变种版本。不过广大用户无需过分担忧,在360安全大脑的极智赋能下,360安全卫士可有效拦截chchbuy勒索病毒。
   密钥加密编码齐上阵

“一次一密”绑架文件内网流窜

   360安全专家分析发现,chchbuy勒索病毒在加密文件前,会调用系统API生成一个全局随机数密钥,随后使用硬编码在病毒的RSA公钥对全局随机数密钥进行加密,并通过Base64编码后,将其作为ID写入勒索提示信息尾部。

360社区

360社区

360社区

360社区


   加密文件过程中,该勒索病毒则会采用一次一密的加密方式,使用Salsa20算法对每个待加密文件使用不同密钥加密,但最多加密前4KB内容。用于加密文件的密钥,则会被全局密钥加密后写入被加密文件尾部。

360社区

360社区

   此外,该勒索病毒在加密本地磁盘的文件的同时,还会尝试遍历网络资源。一旦有一台计算机感染该勒索病毒,内网中其他开启共享但未进行有效权限控制的机器,也可能遭受勒索病毒侵害。


360社区

360社区

   值得一提的是,感染该勒索病毒后,木马扫描全盘资料时,会忽略以下路径文件,而其余路径下的所有文件将全部被加密处理。

360社区

360社区

   360安全专家通过攻击者留下的邮箱与其取得联系,了解到该勒索病毒目前解密赎金为0.3个比特币(人民币约2万元)。

360社区

360社区

新增勒索病毒家族chchbuy

360安全大脑国内首家发现

   日前,360安全大脑发布《2019年10月勒索疫情分析》报告,明确指出勒索病毒仍是当前网络安全的重大威胁。而不到半个月,360安全大脑就再度发现新增勒索病毒家族,也进一步证实了这一观点。


   目前,该勒索病毒虽处于新生期,但从扩散形式以及变种更新速度上来看,若不及时防范极可能在企业内网间大范围扩散,威胁企业数据信息及财产安全。不过,在360安全大脑的赋能下,360安全卫士可直接拦截查杀该病毒,保护用户免受勒索病毒威胁。

360社区

360社区



针对此类勒索病毒,360安全大脑给出以下几点安全建议:

1、前往weishi.360.cn下载安装360安全卫士,拦截各类病毒木马保护电脑安全;

2、内网中的多台机器,避免使用相同的账号和口令,尽可能使用复杂密码,并定期更换;

3、电脑中重要资料的共享文件夹应设置访问权限控制,并进行定期备份;

4、及时更新电脑系统,定期检测软件安全漏洞,第一时间修补补丁;

5、定期检查服务器新增账户、Guest启用、Windows系统日志、杀毒软件异常拦截情况;

6、从正规渠道下载各类软件,谨慎使用杀软已拦截软件。



共 4 个关于【安全播报】新型勒索病毒chchbuy横行,360安全大脑首家拦截查杀!的回复 最后回复于 2019-11-21 11:30

评论

直达楼层

简简单单chao 产品答疑师 楼主 发表于 2019-11-19 10:10 | 显示全部楼层 | 私信
无效楼层,该帖已经被删除
头像被屏蔽
vixenxyy 禁止发言 发表于 2019-11-21 10:49 | 显示全部楼层 | 私信
提示: 作者被禁止或删除 内容自动屏蔽
360fans_u41055952 LV2.下士 发表于 2019-11-21 11:30 | 显示全部楼层 | 私信
网络安全建设道阻且长
您需要登录后才可以回帖 登录 | 注册

本版积分规则

简简单单chao 产品答疑师

粉丝:46 关注:0 积分:16103

精华:6 金币:9807 经验:8137

最后登录时间:2024-3-29

360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表