“大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[转载] “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2023-08-01 20:10 \| 只看楼主短消息资料字号：小中大 1楼 “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门近日，瑞星威胁情报中心捕获一个名为“大头”的勒索软件，该勒索软件不仅会加密用户磁盘文件，还会安装开源的窃密程序，进行文件窃取、图片截屏、目录检索、上传或下载文件等恶意行为。现瑞星发布“大头”勒索软件独家免费解密工具，以帮助被加密用户解密受害文件。（下载地址：http://download.rising.com.cn/for_down/rsdecrypt/BigHeadRansomDecrypt.exe）图：“大头”勒索软件解密工具伪装成Windows更新或Word安装程序加密文件瑞星安全专家介绍，“大头”勒索软件最早发现自2023年5月，该勒索软件使用.NET编写，结合了Power Shell脚本来共同完成攻击，至今已出现多个变种。通过分析发现，“大头”勒索软件疑似伪装成虚假的Windows更新或Word安装程序，诱导受害者下载并进行传播。其启动后会遍历所有磁盘，修改受害者屏幕壁纸，并释放勒索信，加密特定文件，在加密完成后弹出Windows PowerShell凭证请求，提示受害者如果需要解密，可通过邮箱联系。图：“大头”勒索软件加密后释放的勒索信图：被勒索软件修改后的屏幕壁纸下载后门程序窃取数据值得注意的是，“大头”勒索软件在进行加密的同时，还会在受害者电脑上下载并安装开源的窃密后门软件——WorldWind Stealer。该后门软件常被用于进行文件和数据资料的窃取，会收集受害者电脑内文件、图片、音频、主机软硬件版本、浏览器等各类信息，回传给攻击者。在《2022年中国网络安全报告》中，瑞星安全专家就已对未来勒索软件进行过预测分析：勒索攻击者为了更好地保障自身利益，在攻击过程中会将数据窃取作为辅助手段，一旦勒索不成功，便可以通过售卖数据以牟取利益。麦青儿最后编辑于 2023-08-01 20:28:09
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	分享到：

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2023-08-01 20:11 \| 只看楼主短消息资料字号：小中大 2楼回复: “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门独家解密工具：由于“大头”勒索软件使用了开源对称算法的文件加密程序，因此经过瑞星安全专家的技术分析发现，被加密的文件是能够进行解密恢复的。同时瑞星发布免费解密工具，具体使用方法如下：图：“大头”勒索软件解密工具第一步，点击【选择路径】按钮，找到要解密的文件夹目录随后点击确定。此时中间的文本框中将会展示要解密的文件夹路径。第二步，点击【开始解密】按钮，对文件夹内被加密的文件进行解密，解密完成时提示完成解密的文件数量。解密不会删除原始文件，完成解密后的文件将恢复原本的后缀格式。解密前后数据效果展示：麦青儿最后编辑于 2023-08-01 20:30:39
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2023-08-01 20:11 \| 只看楼主短消息资料字号：小中大 3楼回复: “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门预防措施：由于勒索软件不再只是进行加密勒索攻击，而趋于窃取、售卖数据获利，因此无论是个人还是企业用户，都应提高警惕，加强防范。 1. 部署网络安全态势感知、预警系统等网关安全产品。网关安全产品可利用威胁情报追溯威胁行为轨迹，帮助用户进行威胁行为分析、定位威胁源和目的，追溯攻击的手段和路径，从源头解决网络威胁，最大范围内发现被攻击的节点，帮助企业更快响应和处理。 2. 安装有效的杀毒软件，拦截查杀恶意文档和木马病毒。杀毒软件可拦截恶意文档和木马病毒，如果用户不小心下载了恶意文件，杀毒软件可拦截查杀，阻止病毒运行，保护用户的终端安全。目前，瑞星旗下产品已可查杀“大头”勒索软件和相关窃密程序，广大用户可安装使用。图：瑞星ESM防病毒终端安全防护系统查杀勒索软件与窃密程序麦青儿最后编辑于 2023-08-01 20:31:36
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2023-08-25 15:32 \| 短消息资料字号：小中大 4楼回复：“大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门额...........渐渐发展回归到过去岁月的某些模式了就是那种中毒了就各种那啥的模式应有尽有包罗万象不一而足费尽心机绞尽脑汁 .........................
天月来了版主帖子:76904 注册: 2007-02-06 来自:

BAGGIO·18 社区嘉宾帖子:70697 注册: 2006-02-05 来自:Ontheroad	发表于： 2024-02-21 16:14 \| 短消息资料字号：小中大 5楼回复: “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门引用: 原帖由天月来了于 2023-8-25 15:32:00 发表额...........渐渐发展回归到过去岁月的某些模式了就是那种中毒了就各种那啥的模式应有尽有包罗万象不一而足费尽心机绞尽脑汁 ......................... 假如。。我就说假如这个软件制作者把这个病毒软件下载就放在各杀软官网（或者安全网站）的专杀工具下载链接中替换了会是啥样子？ BAGGIO·18 最后编辑于 2024-02-21 16:15:14 Hello! 我来过
BAGGIO·18 社区嘉宾帖子:70697 注册: 2006-02-05 来自:Ontheroad

virusmaster 社区嘉宾帖子:1912 注册: 2002-02-16 来自:UFO	发表于： 2024-03-08 16:06 \| 短消息资料字号：小中大 6楼回复: “大头”勒索软件三宗罪：伪装Windows更新、勒索、开后门大头大头，下雨不愁，人有雨伞，....
virusmaster 社区嘉宾帖子:1912 注册: 2002-02-16 来自:UFO

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2024-03-24 08:27 \| 短消息资料字号：小中大 7楼回复 5F BAGGIO·18 的帖子全球哭爹叫娘呗，还能怎样
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT