滚动快讯 中秘传媒:让您的品牌成为传奇——9月业务宣传图发布 金天国际名食养商城在这里注册 淘宝刷单平台怎样搭建?需要有一套 淘宝刷单平台程序源码 中秘传媒:网红能红多久?有没有底线? 微商培训:如何起一个微商盘? 全网小说免费看!全民小说完胜追书神器、掌阅、书旗、笔趣阁? 全民免费小说阅读器APP!免费正版追书神器,可换源无广告! 全民免费小说阅读器--全网最全,小说无弹窗全文免费阅读 还是等到了你,6.6万哈弗M6带你去看《最好的我们》! 网络营销推广这五大思路你知道了吗?
 当前位置:科 技
 
勒索病毒Clop披合法外衣谋利 腾讯安全提醒企业用户注意防御
发布时间:2019-3-1 13:18:20  浏览次数:440

近期,腾讯安全御见威胁情报中心监测发现,新型勒索病毒Clop在国内开始逐渐蔓延,某企业遭攻击造成大面积感染,致使企业数据被加密。截止目前针对该病毒暂无有效的解密工具。对此,腾讯安全提醒各政府企业单位网管,务必增强网络安全意识,建议Web服务器部署在腾讯云等具备专业安全防护能力的云服务产品。

(图:病毒Clop勒索说明文档)

与其他勒索病毒不同的是,Clop勒索病毒在部分情况下携带有效的数字签名,披上合法外衣,具有极强的隐蔽性。据了解,数字签名冒用常见于流氓软件以及窃密类木马程序中,类似攻击事件此前屡有发生。去年12月,腾讯安全御见威胁情报中心监测到“酷玩游戏盒子”等多款软件被植入Steam盗号木马,该病毒作者直接盗用合法公司签名,使其能够取得系统及杀毒软件的信任,非法控制用户电脑谋取私利。而勒索病毒携带有效签名的情况极为少见,不难理解,Clop病毒作者此举更容易获取到安全软件的信任,进而给企业造成无法逆转的损失。

(图:Clop勒索病毒携带有效数字签名)

据腾讯安全技术专家介绍,Clop勒索病毒第一时间会结束大量文件占用类进程,以保证加密文件过程中避免因文件占用造成加密失败,然后尝试以白名单过滤的方式加密本地磁盘和网络共享目录文件。值得一提的是,该病毒在加密时,还会通过判断文件大小来“定制化”地采取不同的加密方式,对每个文件生成文件加密密钥。加密文件完成后,Clop勒索病毒使用内置的RSA公钥加密文件密钥信息后追加到文件末尾,从而让加密后的文件暂时无法解密。

众所周知,勒索病毒对当前的网络安全环境造成严重威胁,源于勒索病毒加密手段复杂,解密成本高,因此日常防御就显得尤为重要。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,尽量关闭不必要的文件共享和端口,对重要文件和数据进行定期非本地备份;采用高强度的密码,同时对没有互联需求的服务器/工作站内部访问设置相应控制;推荐全网安装御点终端安全管理系统,终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

(图:腾讯御点终端安全管理系统)

此外,马劲松提醒广大个人用户,建议实时开启腾讯电脑管家等主流安全软件加强防护。目前,腾讯电脑管家推出的文档守护者功能,可以利用磁盘冗余空间备份数据文件,在文件被勒索病毒破坏的紧急情况下,有助于广大用户快速恢复文档。

来源:中华网

 

 

      

上一篇: 锁主页、刷流量、狂挖矿……顽固病毒家族为何如此猖獗?
下一篇: 中国发明《新型可折叠多功能挂衣架》专利技术转让合作

 
推荐资讯
· 情歌疗伤女王石梅全新超短发造型颠覆
· 娱乐新鲜派|时代少年团:粉丝是陪伴
· 世界首创无添加健康美容产品的公司&
· 速8酒店新开业 它们靠什
· 城市改变糖尿病 助力健康
· 不惧市场调整 科技主题新
· 田力:内容和用户场景紧密结合&nb
· 榕水之源 潮人情怀——榕
· 潮人玩转“就上茶”,爽一夏!
· 助名科技,传统企业如何借助互联网整
 
相关资讯
· 不惧市场调整 科技主题新
· RenesasElectronic
· 剧透国际安全圈“新风向” 
· 腾讯安全升级企鹅守护功能 
· 腾讯安全亮相2019MOSEC移动
· 砥砺前行,腾讯音视频实验室推进标准
· 腾讯安全:勒索病毒Mr.Dec“偷
· 零售行业黑灰产呈智能化发展趋势,腾
· 腾讯安心计划携手擎雷 亮
· 第三届TCTF新星邀请赛入围名单揭
 
联系我们
 
四川品牌网编辑部
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com



关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号-13