麦青儿 - 2019-1-29 16:04:00
近日，瑞星安全专家在国内率先截获了一个病毒样本，由于其他安全厂商并未发布过该勒索病毒的分析报告，所以瑞星将该勒索病毒样本命名为“GoRansom”。通过分析病毒代码发现，病毒作者来自巴西，声称为了研究勒索病毒原理，居然轻易地将此病毒代码公开？？？这就意味着，一旦该勒索病毒被其他不法分子利用，将给社会造成非常大的危害。
瑞星安全专家称此病毒作者公开代码这个行为非常危险，该勒索病毒代码加密体系已经非常成熟。病毒作者还在两个月前更新了最新的代码，瑞星在2019年1月16号就捕获到了利用此源码生成的病毒exe程序。从捕获日期推测，已经有攻击者在研究测试该病毒。
“GoRansom”勒索病毒使用Go语言开发
瑞星安全专家称此病毒作者公开代码这个行为非常危险，该勒索病毒代码加密体系已经非常成熟。病毒作者还在两个月前更新了最新的代码，瑞星在2019年1月16号就捕获到了利用此源码生成的病毒exe程序。从捕获日期推测，已经有攻击者在研究测试该病毒。
图：病毒作者github主页
图：瑞星ESM与瑞星之剑成功拦截截图
- 不下载可疑程序。
- 不打开来源不明的邮件。
- 及时更新系统补丁。
- 及时修改系统密码，避免使用过于简单的密码。
- 安装杀毒软件，保持防护开启，查杀病毒。
- 安装勒索病毒防御软件，拦截病毒加密文件。
“GoRansom”勒索病毒使用Go语言开发
图：病毒包含的Go语言信息
图：生成密钥和编号，加密发送给控制服务器
图：发送函数调用加密函数
图：加密并发送
图：遍历文件
图：排除的文件夹
图：加密的后缀
图：使用AES算法加密文件
图：重命名文件，追加上后缀
图：被加密的文件
图：被加密文件的原文件名
图：释放勒索信息
图：勒索提示信息