2017年11月第2周勒索病毒周报

2017-11-14 来源:原创 作者:腾讯电脑管家
【文章摘要】腾讯电脑管家在过去的一周(2017/11/06-2017/11/10)捕获2例新勒索病毒和4例已知勒索病毒的变种,其中较为流行的依然是Locky勒索病毒变种asasin,主要通过钓鱼邮件附件doc文档传播;此外,以服务器为攻击目标的XTBL勒索病毒变种arena也在持续传播。该段时间出现的勒索病毒及变种,腾讯电脑管家都可进行拦截免疫。

腾讯电脑管家在过去的一周(2017/11/06-2017/11/10)捕获2例新勒索病毒和4例已知勒索病毒的变种,其中较为流行的依然是Locky勒索病毒变种asasin,主要通过钓鱼邮件附件doc文档传播;此外,以服务器为攻击目标的XTBL勒索病毒变种arena也在持续传播。

上周电脑管家还发现了国产勒索者xiaoba的变种,该变种不能加密文件,但会通过锁定屏幕来要求用户支付赎金;同时也发现了 “圣诞节”勒索病毒,从目前看仅是个半成品,不会加密文件。

该段时间出现的勒索病毒及变种,腾讯电脑管家都可进行拦截免疫。

一、 Ordinypt勒索病毒

11月10日,发现新勒索病毒Ordinypt,该勒索病毒伪装成求职简历通过钓鱼邮件传播,但该勒索病毒并不会加密文件,而是先随机生成乱码文件后再删除原文件,之后伪装成勒索病毒提示文件已被加密需要交赎金才可解密,实际上文件根本无法解密还原。目前该病毒仅发现针对德国攻击,尚未在国内发现有传播。

二、 “圣诞节”勒索病毒

11月10日,发现“圣诞节”勒索病毒,该病毒加密文件后会提示用户支付0.03个比特币的赎金来解密。目前发现该病毒样本还在开发中,暂无加密功能。

三、 Locky勒索病毒变种asasin

本周勒索病毒Locky系列变种asasin持续有爆发,通过钓鱼邮件附件的doc文档传播,利用”包装程序外壳对象”特性下载运行勒索病毒。

四、 XTBL勒索病毒变种arena

上周依然有部分公司服务器陆续遭到勒索病毒XTBL变种arena的攻击,该勒索病毒往往通过弱口令远程登录电脑,进而传播运行勒索病毒。防范该勒索病毒攻击,公司服务器平时应注意不要随意使用弱口令,及时更新补丁修复漏洞。

五、 国产锁屏xiaoba勒索病毒

本周发现xiaoba勒索病毒变种,该病毒不会加密文件,实际上是一个锁屏木马,中招用户需要支付价值250元人民币的比特币才可解锁屏幕。目前该变种和此前发现的xiaoba勒索病毒一样,暂末出现传播趋势。

六、 XTBL勒索病毒变种cobra

11月9日,发现XTBL家族新变种cobra,加密后文件会命名为“原文件名_用户ID. [cranbery@colorendgrace.com].cobra”。

在全球互联的大背景下,勒索病毒将越来越具威胁性,文档安全问题也日益严峻,腾讯电脑管家针对用户对文档保护的迫切需求,发布文档守护者工具,为用户打造出高效、实用的文件保护方案。打开电脑管家【工具箱】-【文档】-【文档守护者】,全面保护文档安全。


电脑管家V12.9

防御勒索病毒,保护文档安全

详情>>

版本更新:2017.10.16