勒索病毒“Satan”新變種來襲 騰訊電腦管家可解密恢復(fù)

作為2018年最為活躍的勒索病毒之一，撒旦(Satan)利用多種漏洞入侵企業(yè)內(nèi)網(wǎng)，給用戶帶來一定的網(wǎng)絡(luò)安全隱患，甚至造成重大財產(chǎn)損失。近日，騰訊電腦管家監(jiān)測到國內(nèi)一大批服務(wù)器遭入侵，經(jīng)分析確認(rèn)，發(fā)現(xiàn)植入的勒索病毒為最新的Satan4.2勒索病毒變種。目前，騰訊電腦管家已全面攔截撒旦勒索病毒最新變種，用戶無需恐慌，但仍然需要對來歷不明的文件保持警惕，保護(hù)個人文檔安全。

　　(騰訊電腦管家攔截并查殺該病毒)

自2018年以來，國內(nèi)曾發(fā)生多起撒旦勒索病毒入侵網(wǎng)絡(luò)事件。據(jù)騰訊電腦管家研究人員介紹，撒旦勒索病毒家族擅長利用各種漏洞工具在內(nèi)網(wǎng)中主動擴(kuò)散，致使很長一段時間來，該病毒成為2018年表現(xiàn)最為活躍的勒索病毒。同時，該病毒還“精通”多國語言，向受害用戶發(fā)送英語、漢語和韓語三種語言的勒索信息，由此斷定，該病毒并非針對單個地區(qū)發(fā)動攻擊。

　　(撒旦 (Satan)勒索病毒擴(kuò)散示意圖)

與以往攻擊事件相比，本次撒旦新變種依然利用包括永恒之藍(lán)、JBoss反序列化漏洞、JBoss默認(rèn)配置漏洞、Tomcat任意文件上傳漏洞等其他服務(wù)器組件的漏洞來進(jìn)行攻擊傳播。依靠差異化攻擊手段，撒旦勒索病毒變種不僅使企業(yè)用戶損失慘重，而且個人用戶亦被波及。

通過技術(shù)分析確認(rèn)，撒旦病毒新變種升級了加密算法，促使殺毒軟件原有的解密方案隨病毒升級而失效。該病毒會對硬盤中的重要數(shù)據(jù)文件進(jìn)行全部加密，如：文本文件、Office文檔、壓縮文件，以及源程序等。另外對大于100MB的文件，只加密部分內(nèi)容，以此提升加密速度。

值得一提的是，由于該病毒變種將密鑰硬編碼在病毒及加密后的文件中，安全廠商可根據(jù)病毒作者的“失誤”來解密被其加密的文件。目前，騰訊智慧安全御見威脅中心已迅速更新了解密程序，供被勒索的用戶恢復(fù)被加密的文件。對于不幸中招用戶，僅需啟動騰訊電腦管家中的“文檔守護(hù)者”功能，點(diǎn)擊文檔解密，即可根據(jù)提示修復(fù)被撒旦勒索病毒加密的文檔。

　　(騰訊電腦管家“文檔守護(hù)者”功能)

據(jù)悉，騰訊電腦管家推出的“文檔守護(hù)者”是基于管家的安全防御體系，通過對系統(tǒng)引導(dǎo)、邊界防御、本地防御、執(zhí)行保護(hù)、改寫保護(hù)、備份等多個環(huán)節(jié)的保護(hù)構(gòu)建完整的防御方案，保護(hù)用戶的文檔不被加密勒索。通過全網(wǎng)攔截引擎，可實(shí)現(xiàn)對包括撒旦在內(nèi)的多種勒索病毒樣本的免疫;同時還能提供對未知的勒索病毒的攔截能力，并自動備份全盤文檔，進(jìn)一步保證用戶文檔安全。

面對日趨復(fù)雜的網(wǎng)絡(luò)安全形勢，勒索病毒攻擊已逐漸呈現(xiàn)常態(tài)。對此，騰訊安全反病毒實(shí)驗室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒用戶，建議個人用戶不要輕易點(diǎn)開來源不明的郵件附件，及時安裝系統(tǒng)補(bǔ)丁，養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)意識，推薦使用主流安全防御軟件，并采用實(shí)時開啟狀態(tài)。

此外，對于企業(yè)用戶，馬勁松建議企業(yè)用戶關(guān)閉使用不必要的網(wǎng)絡(luò)端口，建議使用高強(qiáng)度的登錄密碼;同時在所有網(wǎng)絡(luò)應(yīng)用中，避免使用簡單易破解的密碼，防止不法黑客入侵后釋放勒索病毒;另外推薦使用騰訊御點(diǎn)終端防御系統(tǒng)攔截不法黑客入侵。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。