恒驰信息安全服务预警通告敲诈者病毒

恒驰信息安全服务预警通告敲诈者病毒

ID:36767315

大小:573.75 KB

页数:10页

时间:2019-05-15

恒驰信息安全服务预警通告敲诈者病毒_第1页
恒驰信息安全服务预警通告敲诈者病毒_第2页
恒驰信息安全服务预警通告敲诈者病毒_第3页
恒驰信息安全服务预警通告敲诈者病毒_第4页
恒驰信息安全服务预警通告敲诈者病毒_第5页
资源描述:

《恒驰信息安全服务预警通告敲诈者病毒》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、恒驰信息安全服务预警通告2015.01.29近日,国内有众多网友反馈中了CTB-Locker敲诈者病毒,电脑里的文档、图片等重要资料被该病毒加密,同时提示受害者在96小时内支付8比特币(约1万元人民币)赎金,否则文件将永久无法打开。此次CTB-Locker敲诈者病毒新变种现身中国,受害者大多是企业高管等商务人士。该病毒敲诈过程具有高隐蔽性、高技术犯罪、敲诈金额高、攻击高端人士、中招危害高的“五高”特点。CTB-Locker主要利用英文邮件传播,解压缩后是使用了传真图标的scr格式可执行程序,对外贸等行业的企业人员具有较强迷惑性,目前已有企业反应遭到此病毒感染,包括docx、pdf、xlsx

2、、jpg等文件均被病毒强制添加了随机后缀名,成为加密文件而无法打开。摘要CTB-Locker病毒通过邮件附件传播,如果用户不小心运行,用户系统中的文档、照片等114种文件会被病毒加密。病毒在用户桌面显示勒索信息,要求向病毒作者支付8比特币赎金才能够解密还原文件内容。由于获取赎金支付信息需要在Tor网络中进行,Tor网络是随机匿名并且加密传输的,比特币交易也是完全匿名的,这使得病毒作者难以被追踪到,受害者支付赎金的难度也不小。一旦中招,对大多数人来说只能尝试找回被加密文件“以前的版本”,但前提是系统开启了卷影复制或Windows备份服务,否则很难找回文件。样本信息MD5:a2fe69a12e

3、75744b7088ae13bfbf8260传播量:估算全国范围内>1000受影响的操作系统:Windows系统样本图标:病毒名称:Malware.QVM20.GEN技术细节样本攻击流程如下:第一步:通过邮件附件发送病毒样本第二步:病毒使用了大量垃圾指令用于阻碍样本分析,最终在内存中展开第三步所用的PE文件。循环解密,写入动态申请的内存中解密完成,跳转到动态申请的内存中,执行解密后的代码动态获得系统API再次申请内存,将自身解密,内存中动态展开第三步所用病毒第三步:从获取自身资源,释放并执行RTF文件,让用户误以为打开了文档RTF文件内容如下:接下来,样本尝试访问windowsupdate

4、.microsoft.com,判断用户是否可以联网。如果可以联网,则会循环读取下载列表,下载加密文件下载列表如下:(部分链接已无法访问)http://breteau-photographe.com/tmp/pack.tar.gzhttp://maisondessources.com/assets/pack.tar.gzhttp://breteau-photographe.com/tmp/pack.tar.gzhttp://voigt-its.de/fit/pack.tar.gzhttp://maisondessources.com/assets/pack.tar.gzhttp://jbms

5、ystem.fr/jb/pack.tar.gzhttp://pleiade.asso.fr/piwigotest/pack.tar.gzhttp://scolapedia.org/histoiredesarts/pack.tar.gz通过解密pack.tar.gz得到第四步所用的病毒。第四步:利用之前相似的方式,动态解密自身,在内存中展开新的PE文件,并且这个文件被加了壳,目的还是阻碍分析。代码还原后,可以在内存中得到第五步所需的病毒。第五步:最终的敲诈功能在第五步中实现。运行后会将自身拷贝到temp目录中,并且创建计划任务,实现自启动。远程注入恶意代码到svchost.exe中判断中毒用

6、户是否有vboxtray.exe、vboxservice.exe、vmtoolsd.exe等虚拟机进程,目的也是为了阻碍分析,增加触发病毒代码的条件。遍历用户所有文件,包括硬盘、U盘、网络共享等。判断用户的文件格式是否符合感染目标,共114种文件作为病毒感染目标pwm,kwm,txt,cer,crt,der,pem,doc,cpp,c,php,js,cs,pas,bas,pl,py,docx,rtf,docm,xls,xlsx,safe,groups,xlk,xlsb,xlsm,mdb,mdf,dbf,sql,md,dd,dds,jpe,jpg,jpeg,cr2,raw,rw2,rwl,d

7、wg,dxf,dxg,psd,3fr,accdb,ai,arw,bay,blend,cdr,crw,dcr,dng,eps,erf,indd,kdc,mef,mrw,nef,nrw,odb,odm,odp,ods,odt,orf,p12,p7b,p7c,pdd,pdf,pef,pfx,ppt,pptm,pptx,pst,ptx,r3d,raf,srf,srw,wb2,vsd,wpd,wps,7z,zip,rar,dbx,

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。