国内出现首例GandCrab2勒索病毒,连更新字体也会中招!
2018-03-14 09:47:13 来源:中国网科学 评论:0 点击:
目前,腾讯电脑管家已全面拦截并查杀该勒索病毒,并提醒用户实时开启腾讯电脑管家,切勿运行腾讯电脑管家提示危险的文件。
(图:腾讯电脑管家拦截查杀该勒索病毒)
经腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松分析指出,GandCrab2勒索病毒主要通过钓鱼邮件、水坑攻击等方式传播。例如,将某个站点页面修改成乱码,并且提示需要更新字体,引导用户下载字体更新程序,但是实际上下载的是GandCrab2勒索病毒。
从捕获的传播样本来看,不同于第一代的GandCrab勒索病毒的后缀名“.GDCB”,GandCrab2加密文件后,文件后缀会被更改为“.CRAB”。马劲松表示,GandCrab2并不能使用第一代的解密工具解密,也就意味着目前还无法解密GandCrab2加密的文件。因此,对抗病毒GandCrab2勒索病毒更多在于安全防范。
(图:GandCrab2加密文件后,将文件后缀改为“.CRAB”)
目前,腾讯安全已针对企业用户推出御界防APT邮件网关,全方位守护邮箱安全。依托哈勃分析系统的核心技术,结合大数据与深度学习,御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别APT攻击邮件、钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。
(图:腾讯御界防APT邮件网关界面)
对于普通用户,马劲松建议保持腾讯电脑管家等安全软件正常开启状态,不要轻易打开来历不明或腾讯电脑管家提示危险的文件;及时安装操作系统漏洞补丁,安全备份重要数据及文件。此外,腾讯电脑管家最新版本推出的“文档守护者2.0”,通过对系统引导、边界防御、本地防御、执行保护、改写保护、备份等多个环节的保护构建完整的防御方案,能够全面抵御勒索病毒的侵害。
上一篇:《网狐精华H5平台》全新上线,探索棋牌行业更多解决方案
下一篇:武汉名酒商城微信小程序上线了,让你体验全新优质生活

评论排行
- ·河北医科大学第三医院邵德成擅自篡改伪...(625)
- ·中国当代名人书画院院士冯勇建(64)
- ·我们约会吧+ 陈文最新个人资料简介照片...(59)
- ·走进幸福9号:打造世界上赡养老人最多的...(29)
- ·《山东临沭党校一女嫁二男为哪般》续一(18)
- ·卡仙奴百分百识别骗子(17)
- ·魔力仙颜怎么样?魔力鲜颜水奇迹好用么?(14)
- ·擦一擦,小手一擦不再败家(12)
- ·圣象“新实木”地板遭起诉或赔200万元(11)
- ·河南一高校被指伪造租赁合同 当事人几...(10)
- ·学霸逆袭记(10)
- ·西安建筑科技大学冶金工程学院“一带一...(10)
- ·北京市房山区长阳镇暴力拆迁(9)
- ·大连金州新区正信金安文化培训中心创新...(9)
- ·武威:熏醋厂不明气体“熏”翻两员工 ...(8)
- ·喜洋洋童装是骗子吗?一位90后妈妈的自...(8)
- ·河北清河公安:一个被“休”了13年的听证会(7)
- ·手绘鞋 小清新风格-半夏微凉自制(7)
- ·国外留学归来 赫佳方芳回国发展事业(7)
- ·北京高校三校联合在黑龙江省单考单招通告(7)