都什么年代了,打开个Word文档还能中毒!Locky病毒疯狂传播
本文讲的是 都什么年代了,打开个Word文档还能中毒!Locky病毒疯狂传播,如果你收到的邮件假扮成某公司的发票单,包含 Word 附件,在打开它之前应当三思而后行。
如果打开,可能会使你的系统瘫痪,导致灾难性的破坏。目前认为,黑客有可能事先入侵网站,利用社会工程学,设置吸引眼球的骚扰邮件标题,吸引受害者在系统上安装致命的软件 Locky 。
如果你在自己的网盘文件中发现了 .locky 扩展名,恭喜!你被感染了,而且只剩下两个选择:从零开始重建 PC 系统,或者交出赎金。
Locky 勒索软件正以每小时4000个新感染的速度传播,这等于每天传染十万个新受害者。
微软宏回来了
到了2016年,很难想象还会存在仅通过 MS Word 文件宏,轻松感染受害者系统的情况。
不管怎样,黑客使用的黑客方法值得钦佩。
Locky 恶意软件通过微软365和 Outlook 电子邮件附件传播。传播的 Word 文档中内嵌了恶意的宏函数。
宏最开始出现于上个世纪九十年代。你肯定很熟悉这样的信息:“警告:该文档包含宏”。
现在,宏又回来了。网络罪犯们找到了让用户打开微软 Office 文档的信访室,特别是能够让宏自动运行的 Word 文件。
工作原理
在用户打开恶意 Word 文档后,doc 文件就被下载到了系统上。当用户打开这一文件,会发现内容混乱,弹出“打开宏”警告窗口。这时候,真正的危险就出现了。
一旦受害者启用恶意宏,他就会从远程服务器上下载一个可执行文件并运行;
这一可执行文件就是 Locky 勒索软件,一旦它运行,就会开始加密计算机和网络上的所有文件。
Locky 勒索软件会影响几乎所有文件类型,并将它们的扩展名替换成 .locky 。
加密完成后,勒索软件将弹出一条信息,引导被感染的受害者下载 TOR 浏览器,访问攻击者的网站获取后续指令,完成支付。
要想拿到解密密钥, Locky 恶意软件将要求受害者支付0.5至2比特币(约208到800美元)。 Locky 有一个有趣的特点,它支持多语言,这有助于其将支付赎金者的边界拓展至英语区以外,制造更多受害者。
Locky 甚至会加密你在互联网上存储的备份文件
这种新型的勒索软件也可以加密你在互联网上存储的备份文件。所以,你应当将敏感和重要的文件存储在第三方作为备份,以避免可能出现的恶意软件感染。
BleepingComputer 公司的研究人员凯文·博蒙特(Kevin Beaumont)和拉里·亚布拉罕(Larry Abrahms)首次发现了 Locky 勒索病毒的存在。
为了确定 Locky 产生的冲击,昨天,凯文成功截获了 Locky 的传输信息,发现这一勒索软件正在公网快速传播。
我估计,每天有超过10万个新的端点受到 Locky 感染,这绝对属于一次大规模网络安全事件:只要三天,就会有大约25万台 PC 遭到感染。
一小时内的感染数据统计
受到影响最大的国家有:德国、荷兰、美国、克罗地亚、马里、沙特、墨西哥、波兰、阿根廷、塞尔维亚。
原文发布时间为:二月 23, 2016
本文作者:Venvoo
本文来自云栖社区合作伙伴安全牛,了解相关信息可以关注安全牛。
原文链接:http://www.aqniu.com/threat-alert/13812.html
都什么年代了,打开个Word文档还能中毒!Locky病毒疯狂传播相关推荐
- 排查在win10下面打开某些word文档“提示内存或磁盘空间不足”的原因
排查在win10下面打开某些word文档"提示内存或磁盘空间不足"的原因 编者:李国帅 qq:9611153 微信lgs9611153 时间:2020-03-11 背景原因 在wi ...
- VB打开指定Word文档
1.在VB的"工程"->"引用"中引用"Microsoft Word 9.0 Object Library Private Sub Comman ...
- js在PageOffice打开的Word文档光标处插入书签
在使用Word时,如果内容过多有时为了快速定位到内容的某一处或某一部分怎会在该处添加书签.Word中的书签可以通过工具栏手动添加或删除,也可以通过后台程序结合JS函数在当前光标处插入书签,或根据书签名 ...
- word文档可以打开但显示乱码的完全解决攻略
一.文档格式法解决word文档乱码故障 这种方法是将损坏的Word文档转换为另一种格式,然后再将其转换回Word文档格式.注:这是最简单和最彻底的文档恢复方法. 1.在Word中打开损坏的文档后,选择 ...
- Java打开word文档并执行指定宏命令
前言: 我们都知道word中有一个宏功能,那我们能不能实现用Java语言在线打开word文档的同时,将指定宏代码运行呢?这是可以的.但是这需要开发者具备将activex控件集成到Java环境的能力.对 ...
- java中怎么打开标尺_PageOffice如何显示/隐藏Word文档中的标尺
在线打开并使用Word文档时,我们经常会需要使用打开的Word文档中,顶部的标尺来设置页面的边距.对齐位置等.这一操作,可以通过工具栏中"视图"→"标尺"选项的 ...
- 实现QT打开Word文档
通过QT实现点击按钮打开Word文档,需要用到QProcess,在程序中加入#include <QProcess>. 代码: .h文件 #ifndef SIDEBAR_H #define ...
- 调试经验——使用VBA在Excel中打开Word文档(Open Word file in Excel with VBA)
VBA的一个强项是可以跨应用操作,特别是在office各程序内部.以下代码实现了在Excel中打开Word文档. 代码: Sub openWord() '在Excel中打开Word文档 ' 'Dim ...
- PageOffice如何控制在系统中打开Word文档只读
PageOffice如何控制在系统中打开Word文档只读 在文档系统有些环节需要限制用户编辑word文件,只许查看,那么如何实现用程序控制文件打开的时候,用只读模式打开呢?若通过PageOffice开 ...
最新文章
- 笔记--待解决,整理
- linux 下运行libnids,libnids出错
- vim编辑器之按键说明
- 快速排序伪代码_归并排序之入门到quot;放弃quot;
- UVA10473 Simple Base Conversion【进制转换】
- LeetCode 127. Word Ladder
- EOJ 262 润清的烦恼
- Java高手速成│编写你第一个数据库程序
- 安装AdventureWorks2008R2示例数据库
- python实训报告怎么写_python实验报告
- 如何用计算机输入数学符号,x的平方怎么在电脑上打出来(常见数学符号打法...
- Java高级工程师必备知识!kafka消费topic命令
- ieltsListen was compiled with optimization - stepping may behave oddly; variables may not be availab
- 自己对PID一些学习总结
- html5绘制图形渐变-径向渐变
- 三角测量(Triangulation 三角化)与 SVD 求解
- 1100 校庆分数 25
- Effective java 总结11 - 序列化
- checkbox选中和不选中 jqu_jQuery解决checkbox未选中不提交值的问题
- 显示ffmpeg下载m3u8时进度
热门文章
- gcc中__builtin_return_address
- 牛X素材推荐之MaterialTextField
- 手机上图片的放大缩小处理 touch——zoom
- 感遇(之二)--张九龄
- 年度互联网名场面!企鹅状告国民女神,是辣酱不香还是“逗鹅冤”?
- 华为鸿蒙系统操作教程_华为鸿蒙系统开发初体验
- 非空判断方法:isNotEmpty和isNotBlank的区别
- 推荐好用的天气插件(天气网)
- 类似问卷星的开源项目Tduck填鸭部署到Linux服务器
- Mac版杀毒软件Virus Scanner Plus好用吗?