注册
登录
| 关键词： 沙箱 软件 文件 加密 防火墙 病毒 密码 用户 华为 攻击 |
GlobeImposter3.0勒索软件是GlobeImposter的一个新的变种，该病毒虽然对具体行业并没有针对性，但发现遭受攻击的是医院用户。该勒索软件利用暴力破解植入，主要针对开启Windows远程桌面的服务器。勒索软件运行后，会加密磁盘空间中除Windows目录下和.****4444后缀外的所有可执行文件、文本文件、图片文件、文档文件、数据库文件、Windows快捷方式等，导致关键数据或程序无法访问，从而导致业务系统瘫痪。  不良影响 该勒索软件执行后会对带有如下类型文件进行加密，包含：音频、视频、数据库、文本……加密后的文件名在原文件名称上增加.****4444后缀，如Rat4444、Tiger4444、Snake4444、Monkey4444、Dog4444等，因此也被称为“生肖”勒索软件。 由于GlobeImposter使用RSA2048算法加密，当前尚无有效的方案还原加密后的数据。 解决方案 对于感染主机直接拔除网线，断开网络连接 由于采用非对称的加密算法，用户遭受攻击后，一般情况下，很难恢复数据，但部分勒索软件因软件实现逻辑问题，有一定还原机率。为了对抗勒索软件，众多杀软公司联合推出的解密工具：https://www.nomoreransom.org/，可以破解部分勒索软件病毒家族，用户可以进行尝试还原。 对于尚未遭受攻击的用户，请使用如下建议进行操作 勒索软件采用弱口令爆破，利用3389端口远程登录，植入病毒。
安全加固防护
华为安全设备防护建议 对于已购买USG系列下一代防火墙、FireHunter6000系列沙箱、IPS的用户，将检测引擎和病毒库更新至最新版本。部署华为USG防火墙及沙箱FireHunter6000组合可对勒索病毒进行有效防护：
�6�7 |
| 本文出处： https://www.toutiao.com/a6667454795177001480/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
