公开勒索病毒代码，黑客是在搞笑吗？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛公开勒索病毒代码，黑客是在搞笑吗？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[转载] 公开勒索病毒代码，黑客是在搞笑吗？

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2019-01-29 16:04 \| 只看楼主短消息资料字号：小中大 1楼公开勒索病毒代码，黑客是在搞笑吗？近日，瑞星安全专家在国内率先截获了一个病毒样本，由于其他安全厂商并未发布过该勒索病毒的分析报告，所以瑞星将该勒索病毒样本命名为“GoRansom”。通过分析病毒代码发现，病毒作者来自巴西，声称为了研究勒索病毒原理，居然轻易地将此病毒代码公开？？？这就意味着，一旦该勒索病毒被其他不法分子利用，将给社会造成非常大的危害。瑞星安全专家称此病毒作者公开代码这个行为非常危险，该勒索病毒代码加密体系已经非常成熟。病毒作者还在两个月前更新了最新的代码，瑞星在2019年1月16号就捕获到了利用此源码生成的病毒exe程序。从捕获日期推测，已经有攻击者在研究测试该病毒。图：病毒作者github主页 “GoRansom”勒索病毒采用Go语言开发，使用非对称算法加密文件，病毒运行后会加密指定文件，包括文档、图片、视频等格式文件，被加密文件会被追加上“.encrypted”后缀，然后在桌面释放勒索提示，用户支付赎金解锁文件。目前，瑞星ESM及瑞星之剑等产品均可对该病毒进行防御和查杀，避免用户文件被病毒加密。图：瑞星ESM与瑞星之剑成功拦截截图瑞星安全专家提醒广大用户，为了有效防御勒索病毒发起的攻击，建议做到以下几点：不下载可疑程序。不打开来源不明的邮件。及时更新系统补丁。及时修改系统密码，避免使用过于简单的密码。安装杀毒软件，保持防护开启，查杀病毒。安装勒索病毒防御软件，拦截病毒加密文件。病毒详细分析 “GoRansom”勒索病毒使用Go语言开发图：病毒包含的Go语言信息运行之后，随机生成用户编号和文件加密时将要用到的AES密钥，通过RSA算法加密密钥和用户编号，发送给控制服务器。图：生成密钥和编号，加密发送给控制服务器发送函数将密钥和编号拼凑后，调用加密函数图：发送函数调用加密函数加密函数将密钥和编号通过RSA算法加密，发给控制服务器图：加密并发送遍历文件准备加密图：遍历文件排除指定的文件夹图：排除的文件夹加密指定的后缀图：加密的后缀使用AES算法加密文件图：使用AES算法加密文件使用base64算法重命名被加密的文件的文件名，并追加上勒索后缀图：重命名文件，追加上后缀被修改后，后缀追加上.encrypted后缀图：被加密的文件病毒会将被加密文件的原文件名，存放在桌面LIST_OF_FILES.html文件中，用来给受害者展示哪些文件被加密。图：被加密文件的原文件名在桌面释放勒索信息文件README.html 图：释放勒索信息勒索信打开后可以看到，攻击者要求受害者支付赎金，并通过文件中留下的邮箱地址联系攻击者，通过留下的比特币钱包地址支付赎金。图：勒索提示信息麦青儿最后编辑于 2019-01-31 14:35:20
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	分享到：

dg1vg4 版主帖子:1673 注册: 2007-12-10 来自:江苏	发表于： 2019-01-29 23:03 \| 短消息资料字号：小中大 2楼回复：公开勒索病毒代码，黑客是在搞笑吗？搞笑不至于搞笑，祸害社会倒是真的。另外“由于其他安全厂商并未发布过该勒索病毒”可能是一个病句，后面应该加一个“的分析报告” 以下为即兴段子：据报道，巴西某程序员苦心钻研GO语言，成功开发出了GoRansom勒索病毒并进行开源，据瑞星安全专家介绍，这种勒索病毒加密体系已经非常成熟，填补了勒索病毒种类中没有Go语言版的空白，目前该程序员怎么样了？ dg1vg4 最后编辑于 2019-01-29 23:12:22 天下没有免费的午餐，人是安全中最薄弱的环节。
dg1vg4 版主帖子:1673 注册: 2007-12-10 来自:江苏

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2019-01-31 09:23 \| 短消息资料字号：小中大 3楼回复：公开勒索病毒代码，黑客是在搞笑吗？历史上的一个小插曲而已
天月来了版主帖子:76904 注册: 2007-02-06 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2019-01-31 14:48 \| 只看楼主短消息资料字号：小中大 4楼回复 2F dg1vg4 的帖子谢谢，已反馈相关部门了。目前该程序员情绪稳定
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

dongwenqi850604 快乐黄口狮帖子:184 注册: 2016-06-24 来自:	发表于： 2019-02-01 19:01 \| 短消息资料字号：小中大 5楼回复 1F 麦青儿的帖子加油，瑞星
dongwenqi850604 快乐黄口狮帖子:184 注册: 2016-06-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT