2022年 1月 windows 新型勒索病毒 360Crypt将全部文件后缀改为.360 2022年最新传播勒索病毒
本次病毒属于BeijingCrypt的变种版本,博主称之为360Crypt
本文部分摘抄自 网易订阅
继BeijingCrypt勒索病毒后
.360后缀勒索病毒是国外知名勒索病毒家族BeijngCrypt的新型传播病毒
什么是.360后缀勒索病毒?
.360后缀勒索病毒与大多数勒索病毒一样,360后缀勒索病毒通过加密阻止对文件的访问,更改文件名并向受害者提供有关如何恢复其文件的说明。该勒索病毒通过加密文件并在文件名后附加“.360 ”扩展名来重命名所有加密文件。
.360后缀勒索病毒以一种或另一种方式进入计算机后,它将更改Windows注册表,删除卷影副本,打开/写入/复制系统文件,产生在后台运行的factura.exe进程,加载各种模块等。最终,该恶意软件会加密图片,文档,数据库,视频和其他文件,仅保留系统数据,还有其他一些例外。
一旦在目标系统上执行了.360后缀勒索病毒的程序,就会触发攻击的第一阶段。一旦.360文件病毒进行了初步的恶意修改,它便可以激活内置的密码模块,从而通过该模块设置数据加密过程的开始。在攻击的此阶段,.360后缀病毒会扫描所有系统驱动器以寻找目标文件.
.360后缀勒索病毒是如何传播感染的?
经过分析多家公司感染勒索病毒后的机器环境及系统日志判断,勒索病毒基本上是通过以下几种方式入侵,请大家可逐一了解并检查以下防范入侵方式,毕竟事前预防比事后恢复容易的多。
远程桌面口令爆破
关闭远程桌面,或者修改默认用户administrator
共享设置
检查是否只有共享出去的文件被加密。
第三方账户
检查是否有软件厂商提供固定密码的账户或安装该软件会新增账户。包括远程桌面、数据库等涉及到口令的软件。
软件漏洞
根据系统环境,针对性进行排查,例如常见被攻击环境Java、OA 等。查 web 日志、排查域控与设备补丁情况等。
二、中了.360后缀勒索病毒文件怎么恢复?
此后缀病毒文件由于加密算法的原因,每台感染的电脑服务器文件都不一样,需要独立检测与分析加密文件的病毒特征与加密情况,才能确定最适合的恢复方案。
BeijingCrypt勒索病毒介绍
https://bbs.360.cn/forum.php?mod=viewthread&tid=15895432&extra=
病毒情况分析 360Crypt
本次出现的问题 (图片来自群友)
博主发现时间2022年1月17日
勒索信息
上2图可以看出,磁盘的全部文件被加密,出现勒索信息及联系邮箱,细心可以看出与BeiJingCrypt病毒的勒索信息同出一辙
该病毒目前无解
防护建议
系统安全防护措施建议:
1.多台机器,不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性,并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份
4.定期检测系统和软件中的安全漏洞,及时打上补丁。
5.定期到服务器检查是否存在异常。
6.安装安全防护软件,并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。
9.保存良好的备份习惯,尽量做到每日备份,异地备份。
1月19日更新----部分数据恢复团队可解部分非.exe文件
后续继续更新中
2022年 1月 windows 新型勒索病毒 360Crypt将全部文件后缀改为.360 2022年最新传播勒索病毒相关推荐
- Dharma勒索病毒变种 ---加密后文件后缀.bkpx
今天早上同事跟我说电脑中了勒索病毒: 所有重要文件都加密了: 打开文件的时候一直报下面的Error: 并且开始菜单打开不了. +++++++++++++++++++++++++++++++++++++ ...
- 勒索病毒记录:将电脑 后缀改为.nedjprf
中毒环境 win7 勒索信息截图: 中毒情况描述 电脑一连网,病毒会伪装成自己需要的任何文件,一被打开就会中招. 文档被改了,电路原理图都加密了,部分压缩包也中招
- 有病毒的u盘文件上传到服务器,还在被u盘病毒困扰?送你15个文件传输网站以及20+u盘工具...
哈喽大家好,我是无知便是罪,专注于收集和分享互联网上不为人知的好东西.今天让我们继续聊一聊文件传输,这要分为两类吧,一种是个人多设备之间的跨平台传输,就像手机与电脑之间,我们前面已经介绍过了.今天他主 ...
- 【今日第17个世界肾脏日】肾癌/肾病治疗最新研究进展(2022年3月)
<各领域最新研究进展合集> https://wizard.kuaizhan.com/clubpc/forums/YgxdC1GhqcWmIpIE#!/topics/tags/all/pag ...
- 中国电子学会scratch等级考试三级历年真题解析【持续更新 已更新至2022年9月】
中国电子学会scratch等级考试三级历年真题解析 一.考级知识点分析 Scratch三级知识点思维导图 二.Scratch三级历年真题讲解(12套) 2022年9月Scratch三级真题 选择题真题 ...
- 2022年12月各大学网络教育统考大学英语B考试题库及时间
自2022年起,网络教育考试委员会已经不再组织网络教育全国统一考试,网络教育统考已由各高校自行组织,在考试频次上,各高校均可按照实际情况进行,部分高校已将网络教育统考改为一年两次,部分学校改为三次,还 ...
- 2022年5月7日-8日 复盘计划
每日醒言 尊敬是自己用实力换来的,实力有多大,就能受到多大的尊敬. 这个世界,不存在强者对弱者的由衷的尊敬! 众生相,看看西安与上海,就知道社会是多么的公平的. 即使外面如何惊涛骇浪,自己也要做到风平 ...
- 谷歌浏览器插件开发接口自动打码【2022年07月05日更新一下修改的点】
谷歌浏览器插件开发接口自动打码 一.字符验证码的训练 二.谷歌浏览器插件的开发 1.谷歌浏览器插件**manifest.json** 2.负责输入请求的bifang.js 3.解决跨域问题的backg ...
- 这些环保相关的标准和规范自2022年10月起实施
从2022年10月1日开始,又有新一批环保法律法规,环境规范和标准正式实施. 一. 全国文件及标准 1.<危险废物管理计划和管理台账制定技术导则> 为贯彻<中华人民共和国环境保护法& ...
最新文章
- 中科大计算机专硕英语,211科班一战394上岸中科大软院专硕2021
- 怪不的软件开发这么挣钱,原来是有这么多职位
- 去哪面试都会问的HashMap
- 链表反转leetcode206
- delphi ttabcontrol 顺序_健身指南健身训练,这样安排顺序更有效哦!
- Java学习总结 16个亮点
- 深度学习之 SSD(Single Shot MultiBox Detector)
- 【Qt教程】1.5 - Qt5内存回收机制-对象树、窗口坐标系
- paip.软件版本完善计划VC421
- iphone12是双卡双待吗
- 威金病毒完全解决方案篇
- UE5 live-coding和build中version“1.2“ not support build failed解决方法
- 机器视觉中的常用打光方式(明场照明,暗场照明)
- unity 获取本地视频/下载网络视频
- CSS常见选择器的用法
- cnpm 淘宝镜像下载安装图文
- 【金融量化】CTA策略的构成
- 叶酸修饰靶向性紫杉醇 PGA-TAXOL/羟基靶向修饰透明质酸接枝姜黄素 OH-HA-CUR/羧基靶向修饰透明质酸接枝姜黄素 COOH-HA-CUR
- 全面开启 BI PaaS|衡石十月头条
- 小生长谈:idhttp与cookie
热门文章
- matlab的libsvm工具箱(faruto版本)配置问题汇总,用于VS2015+R2017a
- BP神经网络参数设置及实例
- docker 查看容器名_如何查看Docker容器环境变量,如何向容器传递环境变量
- vue中的循环v-for
- 宝塔mysql表使用中_Mysql-表的基本操作
- npoi操作word书签_word进阶小教程,小研全部都给你!
- python get函数 i_Python高阶技巧,你 GET了吗?
- matlab拉普拉斯算子边缘提取_使用平面光学器件进行图像边缘的差分检测
- 2018.08.21随笔
- R Markdown 使用方法笔记