“敲诈病毒”出现新变种

  据新华社电 十几天前被截获的“敲诈病毒”源代码近日被公布在互联网上。

  23日,中国童鞋网管理人员向率先截获“敲诈病毒”的北京江民公司报告,称有人在其网站论坛中散布了一段可疑的病毒源代码。江民反病毒中心经过诊断,确认这个代码即为“敲诈病毒”的源代码。中国童鞋网目前已对源代码网页采取了屏蔽措施,阻止其进一步扩散传播。此前,曾有一名用户因电脑感染“敲诈病毒”而损失了一笔重要生意,在中国童鞋网使用措辞激烈的语言对“施毒者”进行声讨。

  根据“敲诈病毒”自述文件中留下的手机号码和散布源代码的IP地址,江民反病毒中心的专家初步判断“施毒者”位于广州。截至24日,江民公司已经截获了“敲诈病毒”的7个新变种,目前正在监测病毒源代码的去向。

  新变种和之前出现的“敲诈者”木马程序在传播方式和隐藏计算机用户系统中数据文件的方法上有很多的相似之处。所不同的是,“敲诈者”木马程序新变种伪装成数据库演示文档,诱导用户点击“打开”,点击后立即从指定网页下载一压缩文件包,解压后出现一名为“点击这里打开”的可执行文件,运行后弹出一文本文档,内容为“由于受到电磁流干扰,网络下载无法运行”,而实际上木马变种已经在计算机系统内开始执行,之后出现的隐藏系统内用户数据文件的情况和“敲诈者”(Trojan_Agent.BQ)完全相同。

  “敲诈病毒”为一款典型的木马病毒,作案手段非常隐蔽,它通过恶意隐藏用户文档造成“丢失”的假象,然后借修复数据之名要求用户向指定账户汇款,以不正当手段索取钱财。目前已在北京、上海、广东、山东等地发作。

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10294527/viewspace-124301/,如需转载,请注明出处,否则将追究法律责任。

转载于:http://blog.itpub.net/10294527/viewspace-124301/

专家初步判断 敲诈病毒黑客藏身广州(转)相关推荐

  1. 初步判断内存泄漏方法

    有时候,内存泄漏不明显,或者怀疑系统有内存泄漏,我们可以通过下面介绍的方法初步确认系统是否存在内存泄漏. 首先在Java命令行中增加-verbose:gc参数, 然后重新启动java进程. 当系统运行 ...

  2. 基坑监测日报模板_刚刚!温州瓯海突发塌陷,初步判断为临近地块地下室基坑支护桩移位...

    资料来源:瓯海新闻网 | 温州百事通 | 土木吧 | 岩土新鲜事 等 版权归原作者所有 如有侵权请联系删除 9月10日中午11点左右,温州市瓯海区娄桥街道商汇路道路塌陷.塌陷路面位于商汇路的公交车站旁 ...

  3. 阿里回应“拼多多员工淘宝账号被封”;微信脸书合办新冠病毒黑客马拉松;Kubernetes 1.18发布 | 极客头条...

    整理 | 郭芮 头图 | CSDN 下载自视觉中国 快来收听极客头条音频版吧,智能播报由标贝科技提供技术支持. 「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦, ...

  4. 初步解决挖矿病毒xmrig cpu miner

    初步解决挖矿病毒xmrig cpu miner 本人初学者,前段时间写了个爬虫,暴露了ip,服务器受到攻击,被植入了木马,后来就发现中了这个挖矿病毒.之前曾经解决过,是把任务管理器中杂七杂八的进程都结 ...

  5. 针对敲诈病毒(WanaCrypt0r2.0)的应对方案

    病毒背景 5月12日起,Onion.WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,中国大陆大量教育网用户和企业用户中招. 与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全 ...

  6. 小心:光缆损毁 敲诈病毒现身互联网

    12月28日, 距26日光缆损毁导致国外杀毒软件无法升级仅两天,金山毒霸全球反病毒监测中心就截获了一个利用电子邮件钓鱼攻击的恶性病毒"敲诈者" 变种(Win32.RiskWare. ...

  7. 准网络战级攻击来了?勒索病毒黑客:还将瞄准手机

    黑客组织"影子经纪人"日前再度发出警告称,将在6月披露更多窃自美国国家安全局的黑客工具, 瞄准Windows 10.路由器.浏览器甚至是手机.这意味着,接下来全球可能面临新的网络安 ...

  8. CIA败给维基解密 专家称AI将改变黑客行为

    斯诺登事件之后,维基解密再报猛料,3月7日,维基解密公布了据称是美国中央情报局(CIA)大范围使用的黑客工具的相关信息,其中包括针对微软Windows.安卓.苹果.OSX和Linux等系统及互联网路由 ...

  9. 听安全专家讲如何黑掉黑客的故事

    过于自信的黑客,在发现自己竟然被反黑之后会怎样?长久.尴尬的沉默,每次如此. 这名恶意黑客老在对我的网络地址发起攻击,试图搞瘫我的计算机和互联网连接.不得已,前两天给他发了封邮件,告诉他我知道他是谁, ...

最新文章

  1. Linear Regression(一)——
  2. mysql事务的4大特性
  3. 中国杀菌剂行业需求趋势与投资战略规划研究报告2021-2027年版
  4. 电子商务javaweb b2b b2c o2o平台
  5. 随机数是真是假你说了算???
  6. navicat for Oracle连接
  7. leetcode202. 快乐数
  8. 高校寒假时间公布!看完心态稳住…
  9. 编辑器Ultraedit快捷键
  10. @所有人 Flink Forward Asia 2020 议题征集倒计时!
  11. bxl类型封装转换为AD库封装
  12. matlab画空间分布图,matlab空间图形的画法.doc
  13. cad记忆口诀_CAD的制图口诀
  14. C语言客房管理系统课程设计
  15. raid卡缓存对硬盘性能_服务器RAID配置方法大全
  16. 强烈推荐一个有趣的数据分析神器~
  17. Python画出时钟
  18. apt安装golang
  19. Direct3D 12 尝鲜: 基本呈现
  20. 京东撸货轻松月入十万,做到这几点,你也可以!

热门文章

  1. 电商平台按图搜索1688商品(拍立淘)接口调用展示
  2. JAVA——实现杨辉三角的指定行数输出
  3. Css3翻书动画特效
  4. 线程池包含哪些状态?
  5. XDR与SOC的关系
  6. Python实现简单游戏:飞机大战
  7. 来接私活吧?小程序接私活必备功能-婚恋交友【附完整代码】
  8. 人事行政人员必备办公软件|免费
  9. Unity3D笔记第八天——音频处理
  10. 汽车坡道在广联达2008里的处理方法