您现在的位置是:首页 > 欧洲杯 >正文
比利时vs克罗地亚比分分析 (关于比利时vs克罗地亚比分分析 玩法)
发布时间:2022-11-20 02:59:21admin来源:欧洲杯
敲诈者Virlock病毒完整技术分析是针对最近传入我国的新的病毒敲诈者Virlock采取的一种解决方案,敲诈者Virlock病毒破坏性强,传播快,这套技术分析已经得到实际认可,有需要的朋友可以下载体验。
近日,360QVM发现一款名为VirLock的“敲诈者”病毒开始在国内出现,此病毒与刚传入中国的CTB-Locker“敲诈者”病毒如出一辙,均通过强锁电脑里的文档、图片等重要资料,借机敲诈用户赎金0.71比特币(约1000元人民币)。VirLock敲诈者病毒最早在国外流行,比CTB-Locker“敲诈者”病毒感染的文件类型更多,包括了常见的MP3和MPG等影音文件,这意味着受影响的用户范围会更大,传播也会更广。目前,360是全球唯一可以成功修复还原VirLock感染文件的安全软件。
近期360安全中心检测到大量文件被一种叫做VirLock的敲诈病毒感染病毒会全盘遍历硬盘中的可执行文件及文档、图片等文件,并将其加密,锁住用户的windows帐号,并弹框威胁用户付费解密文件。
此为360安全中心首次截获具有感染能力的敲诈病毒,传播能力较强,具有多态变形能力,危害极大,请用户提高警惕。
目前使用360全线产品可以完美修复系统中被感染的文件。
1.360云安全中心已捕获Virlock相关样本近8万个;2.国外最早发现此病毒的为ESET(2014年12月)。目前,360是全球唯一可成功修复Virlock变种感染文件的安全软件。
攻击行为一:感染用户数据文件及可执行文件
感染文件类型,包括但不限于:
被感染的文件与原文件图标一致,但是被感染文件是一个可执行病毒文件,结构大致如下:
病毒会遍历所有的磁盘,网络共享路径。加密感染之后,病毒会记录一个文件列表在%userprofile%\????.txt中(?为随机字母)如下图所示。
攻击行为二:加密用户登陆密码
加密当前用户账户,并创建一个新的账户:
用户重新登录时,进入的桌面环境为全新的用户环境,包括我的文档,桌面等文件路径均与之前的环境不同。
如图:用户感染此病毒之后,登录界面会多出一个用户(用户名随机),且都需要密码才可以进入。
攻击行为三:关闭系统安全功能
禁用UAC,使用户账户控制功能失效。
攻击行为四:实现自启动
实现自启动项:
会释放文件到%userprofile%中,创建随机文件夹,文件夹设为隐藏属性,以及随机文件名。
释放文件:
写入垃圾数据,长度0×200字节(以对抗杀软检测):
使用NTFS系统的权限特性,对文件夹进行锁定,用户无法打开,删除文件夹。
(注:XP Professional中,需要在文件夹选项中关闭“简单文件共享”,才可以看到安全选项卡,XP Home版无此功能。)
攻击行为五:隐藏病毒体文件
病毒会修改注册表,以隐藏文件扩展名及相关文件:
攻击行为六:弹出勒索提示
病毒全盘感染完毕之后,会弹出勒索提示框进行警告,病毒会勒索0.71 BTC(约合人民币1000元)。
如下图所示:
安全建议:
解密方式较为复杂,有三层解密。
第一层解密:
主要是为了解密第二层,解密算法为循环左移操作:
第二层解密:
其目的是为了解密第三层的解密代码,解密算法为异或操作。
第三层解密:
解密原始文件名,原始数据等关键数据。解密方式为异或与循环右移相结合。
如图:解密出来的原始文件名为2009 &10 015.jpg:
解密出来的原始数据:
2.代码对抗
(1)对抗虚拟机
病毒采用多态变形技术,从入口开始随机调用API,和虚拟机进行对抗,增加分析难度。
(2)对抗静态分析
病毒在解密之后,采用了大量成对的”XCHG EAX,EBX”,使代码易读性降低,增加分析难度:
(3)对抗动态分析
在运行的过程中,采用了大量的rdtsc进行时间判断,用于检测是否处于调试状态,如果调试则执行不同分支,增加调试复杂度。
(4)对抗手动清除
病毒会创建多个进程,且互相看护,如果其中任何一个进程结束,则会重新创建一个新的实例,死而复生,永无休止。
如图:框中的三个进程互为守护进程。
比利时vs克罗地亚比分分析猜你喜欢
- 比利时vs克罗地亚比分分析 (关于比利时vs克罗地亚比分分析 玩法)
- 世界杯单人最多进球 (关于世界杯单人最多进球 玩法)
- 2022卡塔尔世界杯正规的买球平台 (关于2022卡塔尔世界杯正规的买球平台 玩法)
- 世界杯哪里开户 (关于世界杯哪里开户 玩法)
- 2022世界杯官方口号 (关于2022世界杯官方口号 玩法)
- 有什么好点的买球平台 (关于有什么好点的买球平台 玩法)
- 博鱼买球app软件 (关于博鱼买球app软件 玩法)
- 摩洛哥对比利时比赛结果预测分析 (关于摩洛哥对比利时比赛结果预测分析 玩法)
- 世界杯老夫买球表情包 (关于世界杯老夫买球表情包 玩法)
- fifa卡塔尔世界杯游戏 (关于fifa卡塔尔世界杯游戏 玩法)
最新文章
- 比利时vs克罗地亚比分分析 (关于比利时vs克罗地亚比分分析 玩法)
- 世界杯单人最多进球 (关于世界杯单人最多进球 玩法)
- 2022卡塔尔世界杯正规的买球平台 (关于2022卡塔尔世界杯正规的买球平台 玩法)
- 世界杯哪里开户 (关于世界杯哪里开户 玩法)
- 正规买球赛 (关于正规买球赛 玩法)
- 2022世界杯官方口号 (关于2022世界杯官方口号 玩法)
- 为什么软件上买不了球 (关于为什么软件上买不了球 玩法)
- 世界杯竞猜6.22 (关于世界杯竞猜6.22 玩法)
- 美国和英格兰胜平负预测分析 (关于美国和英格兰胜平负预测分析 玩法)
- 世界杯2014足球 (关于世界杯2014足球 玩法)
- 加拿大和克罗地亚结果 (关于加拿大和克罗地亚结果 玩法)
- 世界杯买球比分怎么买 (关于世界杯买球比分怎么买 玩法)
- 什么平台买球比较好赚钱 (关于什么平台买球比较好赚钱 玩法)
- 有什么好点的买球平台 (关于有什么好点的买球平台 玩法)
- 突尼斯和法国预测 (关于突尼斯和法国预测 玩法)
- 全民竞猜世界杯 (关于全民竞猜世界杯 玩法)
- 博鱼买球app软件 (关于博鱼买球app软件 玩法)
- 摩洛哥对比利时比赛结果预测分析 (关于摩洛哥对比利时比赛结果预测分析 玩法)
- 韩国vs葡萄牙波胆预测 (关于韩国vs葡萄牙波胆预测 玩法)
- 世界杯老夫买球表情包 (关于世界杯老夫买球表情包 玩法)
- 赌世界杯犯法吗 (关于赌世界杯犯法吗 玩法)
- fifa卡塔尔世界杯游戏 (关于fifa卡塔尔世界杯游戏 玩法)
- 塞尔维亚和巴西阵容预测 (关于塞尔维亚和巴西阵容预测 玩法)
- 2022世界杯在哪里(关于2022世界杯在哪里玩法)