服务器被勒索病毒攻击怎么办_服务器知识

可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的。

这里需要的注意一点是，如果找到解密工具，最好是先备份再解密。如果版本不一致，可能会解密失败，但同时文件底层扇区会进行相应的解密修改，导致后期就算找到一致的解密工具或解密秘钥，都是没办法再成功解密的，因为加密信息已经不一致了。

推荐几个解密工具集下载地址：

No More Ransom ：www.nomoreransom.org/zh/index.html

Emsisoft ：www.emsisoft.com/ransomware-decryption-tools/

卡巴斯基：

https://noransom.kaspersky.com/

MalwareHunterTeam ：https://id-ransomware.malwarehunterteam.com/

目前最常见的勒索病毒后缀有：

eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等。

被勒索病毒破坏的数据库大多数都是可以修复的，有成熟的解决方案，不用联系黑客付高额赎金解密，而且解密还是有风险的，不一定能成功获取解密程序。

NEMTY勒索病毒被发现可通过受损的远程桌面连接传播

时间：2019-09-06 14:59:41 来源：游侠安全网

概况

近日，美创安全实验室发现了一种全新的勒索病毒，根据它给被加密文件额外附加的文件后缀名，它被命名为“NEMTY”。这是该类型的勒索软件的第一个版本，目前，尚不清楚NEMTY具体是通过何种渠道传播的，但从一个可靠的消息来源获悉，攻击者是通过受损的远程桌面连接(RDP)来传播该病毒的。

病毒情况

美创安全实验室第一时间拿到相关病毒样本，经 virustotal 检测，确认为 NEMTY勒索病毒。NEMTY在执行加密时，使用RSA+salsa20算法加密电脑上的重要文件。加密后，影响用户关键业务运行，且暂时无法解密。

经过分析发现，此新型勒索病毒似乎融合了之前GandCrab和Sodinokibi两款勒索病毒的一些特点，但此勒索病毒代码结构与此前两款勒索病毒都不相同。至于该勒索病毒后期会不会流行爆发，需要持续跟踪观察，请各企业做好相应的防范措施，勒索病毒的重点在于防御。

详细信息

NEMTY勒索病毒和大多数勒索病毒一样，会删除其处理的文件的卷影副本，从而使受害者无法通过windows创建的备份来恢复数据。

如果不幸中招，则存储在计算机上的所有文件都被加密。受害者将能够看到如下图所示的一张赎金票据，提示受害者如何缴纳赎金获取解密工具。

该勒索病毒要求了0.09981 BTC的赎金，按照目前的行情，大约价值1000美元。为了保持匿名性，支付网站被托管在Tor网络上，攻击者还“贴心”地在赎金票据中给出了Tor浏览器客户端的下载地址。除此之外，攻击者还提供了另一个带有聊天功能的网页的链接，以便指导受害者如何进行付款操作。

防护措施

美创安全实验室再次提醒广大用户，勒索病毒以防为主，目前大部分勒索病毒加密后的文件都无法解密，注意日常防范措施，以尽可能避免损失：

(1)及时给电脑打补丁，修复漏洞。

(2)对重要的数据文件定期进行非本地备份。

(3)不要点击来源不明的邮件附件，不从不明网站下载软件。

(4)RDP远程服务器等连接尽量使用高强度且无规律的密码，不要使用弱密码。

(5)尽量关闭不必要的文件共享。

(6)尽量关闭不必要的端口。

以上为防护勒索病毒的常规方式，为了更好的应对已知或未知勒索病毒的威胁，美创通过对大量勒索病毒的分析，基于零信任、守白知黑原则，创造性的研究出针对勒索病毒的终端产品【诺亚防勒索系统】。诺亚防勒索在不关心漏洞传播方式的情况下，可防护任何已知或未知的勒索病毒。以下为诺亚防勒索针对这款勒索病毒的防护效果。

美创诺亚防勒索可通过服务端统一下发策略并更新。默认策略可保护office文档【如想保护数据库文件可通过添加策略一键保护】。

无诺亚防勒索防护的情况下：

在test目录下，添加以下文件，若服务器中了勒索病毒，该文件被加密，增加了nemty后缀，并且无法正常打开。

开启诺亚防勒索的情况下：

双击执行病毒文件，当勒索病毒尝试加密被保护文件，即test目录下的文件时，诺亚防勒索提出警告并拦截该行为。

查看系统上被测试的文件，可被正常打开，成功防护恶意软件对被保护文件的加密行为。

开启堡垒模式的情况下：

为保护系统全部文件，可一键开启诺亚防勒索的堡垒模式。堡垒模式主要针对亚终端，例如ATM机，ATM机的终端基本不太会更新，那么堡垒模式提供一种机制：任何开启堡垒模式之后再进入终端的可执行文件都将被阻止运行，从而实现诺亚防勒索的最强防护模式。

运行在堡垒模式下，执行该病毒，立刻被移除到隔离区，因此可阻止任何未知勒索病毒的执行。

推荐内容

windows7今日正式停止支持腾讯安全启动守护计划

2020-01-14

硅谷Epstein事件发酵比尔盖茨等千亿富豪难脱干系

2020-01-14

苹果高管：会扫描上传到iCloud的照片防止违法内容

2020-01-10

使用WebAssembly的网站将其有一半是用于恶意目的

2020-01-09

Android漏洞曝光导致黑客能利用设备的NFC功能

2019-11-06

安恒信息上市上交所今年营收增长率超过50%

2019-11-05

格鲁吉亚遭遇大规模网络攻击被袭击的网页被替换为前总统的照片

2019-11-01

我国《密码法》表决通过采用特定变换的方法对加密保护信息

2019-10-31

HIS未能阻止黑客通过机器人监视住客可使用面部识别技术解锁

2019-10-30

安华金和数据库安全系统与华为GaussDB完成兼容性测试取得华为COMPATIBLE证书及徽标使用权

2019-10-29

sodinokibi勒索病毒攻击中韩企业可伪装成表格文件

2019-10-28

SRLabs找到Google和Amazon扬声器的漏洞可进行网络钓鱼和窃听用户

2019-10-25

趋势科技反威胁工具包存在漏洞启动安全扫描就会执行恶意软件

2019-10-24

NSA将建立新的网络安全部门主要负责外国情报和网络防御

2019-10-23

SIMP-SRD能有效的梳理公民信息可排查数据的安全风险

2019-10-22

奇安信将品牌LOGO升级为虎符强化攻防兼备的安全思想

2019-10-21

HildaCrypt免费释放密钥可帮助获得恶意加密文件的访问权限

2019-10-18

微软发现多个安全漏洞涉及Microsoft Windows/Jet 数据库等

2019-10-17

亚信安全XDR全景发布包含实现跨越多层联动的端点

2019-10-16

TeamViewer被爆出安全事件用户的账号密码遭到泄露

2019-10-15

iTerm 2漏洞已存在7年可让攻击者在电脑执行命令

2019-10-14

火狐浏览器发布69.0.2版修复更新文件下载变成0KB

2019-10-12

谷歌修复Android的26个漏洞包含使用Media文件获得提权的漏洞

2019-10-10

微软出现桌面搜索异常和虚拟机问题搜索可能空白和虚拟机无法打开

2019-10-09

安华金和曝光YOUR_LAST_CHANCE勒索病毒可修改文件后缀导致数据库无法打开

2019-09-30

Forcepoint VPN客户端发现提权漏洞可执行未签名的可执行文件

2019-09-29

Emotet被重新唤醒使用恶意的Word文档模板

2019-09-25

SOHO路由器和NAS设备被发现125个漏洞可能获得shell或进入管理面板

2019-09-24

SIM卡漏洞曝光只要发送短信即可检索个人信息

2019-09-23

德国电子制造商发现两个新漏洞黑客将能远程编辑和访问设备内容

2019-09-19

Chrome将完善隐私沙盒帮助向目标客户推广告

2019-09-17

计算机病毒中心发布治理违法APP举措检测出8000余款恶意样本

2019-09-16

Ouroboros勒索病毒主要通过垃圾邮件传播加密文件会添加.Lazarus扩展后缀

2019-09-12

语音生成AI软件被利用来欺诈 Pindrop欺诈案件曾增加350%

2019-09-11

UVLens的天气应用可能遭到黑客攻击允许接收垃圾邮件

2019-09-10

美创科技与达梦合作为企业用户筑建数据安全防线

2019-09-09

NEMTY勒索病毒被发现可通过受损的远程桌面连接传播

2019-09-06

网吧电脑主机被植入挖矿程序远程控制获得过亿元

2019-09-04

WS-Discovery协议被滥用于发起DDoS攻击通过SOAP传递消息

2019-09-02

RubyGems移除Ruby的18个恶意版本可启动加密货币挖掘程序

2019-08-30

从Equation窃取的工具包可发起攻击可被利用来释放加密货币挖矿机

2019-08-29

开源Android间谍软件窃取信息首次被发现每次发布都有超100人安装

2019-08-28

Web主机托管商重置客户密码称黑客登录API引发安全事件

2019-08-27

网络钓鱼活动瞄准Instagram用户可伪装成安全机制窃取用户信息

2019-08-26

Ryuk勒索病毒已流入国内会加密计算机文件

2019-08-23

Fortinet公布最新云安全战略实现自动化编排/管理/响应

2019-08-22

以色列将与360成立网络安全创新中心帮助以色列公司进入中国

2019-08-21

美军F-15战机系统被轻易入侵可能关闭飞机信息下载站

2019-08-20

CTF用于管理Windows的文本展示可伪装成服务器发送指令

2019-08-16

IBM发布数据泄露成本报告过去5年成本上升12%

2019-08-15

WEB开发网

Windows勒索病毒防范方法

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

在此提醒广大用户：

1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe。

2、关闭445、135、137、138、139端口，关闭网络共享。关闭端口的方法：https://jingyan.baidu.com/article/36d6ed1f9574b91bcf488332.html

3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windows xp，windows 2003操作系统的用户尽快升级到window 7/windows 10，或windows 2008/2012/2016操作系统。

勒索病毒最新消息：勒索病毒出变种支付宝微信是否会受到影响?

上周，全球网络安全受到威胁，一场大规模的勒索病毒肆虐全球，根据勒索病毒最新消息，WannaCry勒索病毒已经出现了变种，而与我们息息相关的微信支付宝是否会产生威胁?

上周末，一场大规模的勒索病毒肆虐全球。受害者的电脑会被病毒锁定，需向黑客支付比特币之后才能解开。

据悉，本次病毒爆发开始于时间2017年5月12日20时左右，遭受到攻击的用户的电脑文件被恶意加密锁死，电脑跳出页面提示用户在交付一定金额的比特币后文件将得以解锁正常使用。最严重的区域集中在欧洲、美国等地区，英国国家医疗服务体系大规模爆发病毒，此外美国联邦快递、西班牙电信公司、俄罗斯内政部等纷纷遭受攻击。国内校园网数十所高校受到了不同程度的攻击，中石油、部分省市公安系统均遭受攻击。最新数据显示，目前全球已有超99个国家遭受攻击，超过10万台电脑被攻击。

此次名为“想哭”(WannaCry)的病毒，利用了微软Windows操作系统漏洞。当病毒感染一部计算机后，即开始自动扫描其他也可以被它感染的计算机，且可通过无线网络传播。法新社14日引述欧洲刑警组织的最新统计说，全球已有超过150个国家的20多万家机构的电脑中毒，随着周一上班人们打开电脑，数字可能进一步增加。赫尔辛基网络安全公司F-Secure首席研究员希伯尼称，这是史上最大规模的勒索病毒爆发。

英国“国家医疗保健系统” 最早受到攻击，导致全英多家医院的网站瘫痪，急救、看护等工作被迫停止。此后，俄罗斯内政部、中央银行、联邦储蓄银行、铁路公司等均沦陷，全球第五大电信商“西班牙电信集团”、美国联邦快递公司、法国雷诺汽车、工厂位于英国东北部桑德兰的日本日产汽车、印尼雅加达两家重点医院等陆续遭殃。

俄罗斯和印度是遭受病毒攻击最严重的两大灾区，中国台湾也是此次遭病毒攻击的重灾区之一，因此紧盯大陆方面的情况。台媒称，大陆公安网、石油系统、银行、教育网、校园网及多所大学的计算机都中招。初步统计，共有2.83万个机构有计算机中招，遍布全国。14日，中国国家网络与信息安全信息通报中心紧急通报，根据监测发现，“想哭”勒索病毒出现变种，该变种传播速度可能会更快。

根据国家网络与信息安全信息通报中心5月14日下午的最新消息显示，WannaCry勒索病毒已经出现了变种，与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。国家网络与信息安全信息通报中心告诫广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。

相较于传统端口，比特币病毒席卷之下，主要依赖网络进行支付的机构是否受到影响?14日下午，多家网络支付机构向记者表示，目前没有受到病毒的影响。

支付宝方面表示，支付宝“没有受到任何影响”。支付宝相关负责人也向记者回应称，“中石油断网确切原因我们尚不清楚，但可以确认的是支付宝与中石油的支付接口目前无任何问题，可正常提供支付服务。”

相关人士所称的“断网”，源自5月14日，中石油在官网发布公告确认，因受比特币勒索病毒影响，5月12日晚间，公司所属部分加油站正常运行受到波及，导致只能使用加油卡和现金进行支付。

上述支付宝相关负责人表示，支付宝目前并没有受到该病毒任何影响。“支付宝及时发现了此威胁并进行了全面保护。我们会一直为用户提供最好的安全保护。”

此外，腾讯财付通相关人士当日也向记者表示，“没有影响”。

该人士向记者提供一份腾讯安全团队的举措材料显示，在防范上，腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松指出，可采取几种手段。一是临时关闭端口同时，及时更新Windows已发布的安全补丁。此外，可利用腾讯电脑管家“勒索病毒免疫工具”进行修复。另外，重要的资料一定要备份。

5月14日下午，记者分别通过支付宝和微信进行一笔消费支付，支付过程中均未出现异常。

另外，将苹果iTunes作为最大客户的易联支付董事长朱启文对记者表示，目前公司没有受到影响。在办公环境，易联支付不会接受任何从外界发起的连接。

今年6月1日起，《中华人民共和国网络安全法》将正式施行，网络安全已经成为上升到国家发展层面上的战略方向。据了解，这是我国第一部有关网络安全方面的法律。对广大市民朋友来讲，这部网络领域的基础性法律与生活最息息相关的地方，莫过于《网络安全法》加强了对个人信息保护，多方位建立起保护个人信息的安全体系。为打击网络犯罪，提供了重要的.法律保障。

对此，分析人士指出，互联网大数据时代，“网络安全”第五疆域逐渐成为国家及部门的重要战场，对于数据的保护将成为未来网络安全发展的重点。2016年11月，《网络安全法》得以颁布，并将于今年6月1日起施行。同时，《密码法》目前正在征求意见阶段，预计本次关于加密手段的黑客攻击事件爆发之后，关于密码的讨论和进一步的需求有望强烈爆发。

如何应对这一波的大规模病毒攻击?美国国土安全部12日针对所有美国人发布紧急公告称，无论在家、学校还是工作单位都应：升级计算机系统，包括最新的补丁和软件更新不要点击或下载陌生邮件中的网络链接或文件备份你的文件、数据，避免可能的损失。美国国土安全部还称：“支付赎金不能保证加密文件被解锁”“它只确保恶意肇事者收到受害者的钱，某些时候还会获取受害者的银行信息”。

“攻击显示数字化社会的脆弱”，德国新闻电视台14日感慨，“想哭”病毒真的让世界哭泣，给世界进一步敲响了警钟。欧洲刑警组织13日在声明中表示，这波勒索病毒网络攻击在全球各地酿成严重的灾情“前所未有”，他们将展开深入调查找出凶手。

欢迎分享，转载请注明来源：夏雨云

原文地址:https://www.xiayuyun.com/zonghe/189729.html

服务器被勒索病毒攻击怎么办

发表评论

评论列表（0条）