电话:13489884026
全部商品分类
快捷导航
广告位置 2 广告位招租中,点击购买!(图片大小:1200×90px)

公开勒索病毒代码,黑客是在搞笑吗?

  [复制链接]
查看: 21109|回复: 64

4

主题

11

帖子

56

积分

新手上路

Rank: 1

积分
56
发表于 2019-8-8 11:01:52 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
近日,瑞星安全专家在国内率先截获了一个病毒样本,由于其他安全厂商并未发布过该勒索病毒,所以瑞星将该勒索病毒样本命名为"GoRansom"。通过分析病毒代码发现,病毒作者来自巴西,声称为了研究勒索病毒原理,居然轻易地将此病毒代码公开???这就意味着,一旦该勒索病毒被其他不法分子利用,将给社会造成非常大的危害。

瑞星安全专家称此病毒作者公开代码这个行为非常危险,该勒索病毒代码加密体系已经非常成熟。病毒作者还在两个月前更新了最新的代码,瑞星在2019年1月16号就捕获到了利用此源码生成的病毒exe程序。从捕获日期推测,已经有攻击者在研究测试该病毒。
公开勒索病毒代码,黑客是在搞笑吗?-1.jpg
图:病毒作者github主页



"GoRansom"勒索病毒采用Go语言开发,使用非对称算法加密文件,病毒运行后会加密指定文件,包括文档、图片、视频等格式文件,被加密文件会被追加上".encrypted"后缀,然后在桌面释放勒索提示,用户支付赎金解锁文件。目前,瑞星ESM及瑞星之剑等产品均可对该病毒进行防御和查杀,避免用户文件被病毒加密。
公开勒索病毒代码,黑客是在搞笑吗?-2.jpg
图:瑞星ESM与瑞星之剑成功拦截截图



瑞星安全专家提醒广大用户,为了有效防御勒索病毒发起的攻击,建议做到以下几点:

1、 不下载可疑程序。

2、 不打开来源不明的邮件。

3、 及时更新系统补丁。

4、 及时修改系统密码,避免使用过于简单的密码。

5、 安装杀毒软件,保持防护开启,查杀病毒。

6、 安装勒索病毒防御软件,拦截病毒加密文件。

病毒详细分析

"GoRansom"勒索病毒使用Go语言开发
公开勒索病毒代码,黑客是在搞笑吗?-3.jpg
图:病毒包含的Go语言信息



运行之后,随机生成用户编号和文件加密时将要用到的AES密钥,通过RSA算法加密密钥和用户编号,发送给控制服务器。
公开勒索病毒代码,黑客是在搞笑吗?-4.jpg
图:生成密钥和编号,加密发送给控制服务器



发送函数将密钥和编号拼凑后,调用加密函数
公开勒索病毒代码,黑客是在搞笑吗?-5.jpg
图:发送函数调用加密函数



加密函数将密钥和编号通过RSA算法加密,发给控制服务器
公开勒索病毒代码,黑客是在搞笑吗?-6.jpg
图:加密并发送



遍历文件准备加密
公开勒索病毒代码,黑客是在搞笑吗?-7.jpg
图:遍历文件



排除指定的文件夹
公开勒索病毒代码,黑客是在搞笑吗?-8.jpg
图:排除的文件夹



加密指定的后缀
公开勒索病毒代码,黑客是在搞笑吗?-9.jpg
图:加密的后缀



使用AES算法加密文件
公开勒索病毒代码,黑客是在搞笑吗?-10.jpg
图:使用AES算法加密文件



使用base64算法重命名被加密的文件的文件名,并追加上勒索后缀
公开勒索病毒代码,黑客是在搞笑吗?-11.jpg
图:重命名文件,追加上后缀



被修改后,后缀追加上.encrypted后缀
公开勒索病毒代码,黑客是在搞笑吗?-12.jpg
图:被加密的文件



病毒会将被加密文件的原文件名,存放在桌面LIST_OF_FILES.html文件中,用来给受害者展示哪些文件被加密。
公开勒索病毒代码,黑客是在搞笑吗?-13.jpg
图:被加密文件的原文件名



在桌面释放勒索信息文件README.html
公开勒索病毒代码,黑客是在搞笑吗?-14.jpg
图:释放勒索信息



勒索信打开后可以看到,攻击者要求受害者支付赎金,并通过文件中留下的邮箱地址联系攻击者,通过留下的比特币钱包地址支付赎金。
公开勒索病毒代码,黑客是在搞笑吗?-15.jpg
图:勒索提示信息

温馨提示:
1、在论坛里发表的文章仅代表作者本人的观点,与本网站立场无关。
2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。
天茗SEO优化网店,请联系微信A13489884026

7

主题

223

帖子

463

积分

见习会员

Rank: 5

积分
463
发表于 2019-8-8 12:01:06 | 显示全部楼层
转发了
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

6

主题

320

帖子

656

积分

正式会员

Rank: 10Rank: 10

积分
656
发表于 2019-8-8 12:30:12 | 显示全部楼层
转发了
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

1

主题

321

帖子

653

积分

正式会员

Rank: 10Rank: 10

积分
653
发表于 2019-8-8 12:42:39 来自手机 | 显示全部楼层
LZ是天才,坚定完毕
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

7

主题

222

帖子

461

积分

见习会员

Rank: 5

积分
461
发表于 2019-8-8 12:57:07 | 显示全部楼层
路过
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

5

主题

343

帖子

701

积分

正式会员

Rank: 10Rank: 10

积分
701
发表于 2019-8-8 14:06:56 | 显示全部楼层
众里寻他千百度,蓦然回首在这里!
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

5

主题

325

帖子

665

积分

正式会员

Rank: 10Rank: 10

积分
665
发表于 2019-8-8 16:50:33 来自手机 | 显示全部楼层
转发了
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

4

主题

334

帖子

682

积分

正式会员

Rank: 10Rank: 10

积分
682
发表于 2019-8-8 17:47:35 | 显示全部楼层
转发了
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

5

主题

363

帖子

741

积分

正式会员

Rank: 10Rank: 10

积分
741
发表于 2019-8-8 19:46:52 来自手机 | 显示全部楼层
转发了
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

1

主题

336

帖子

683

积分

正式会员

Rank: 10Rank: 10

积分
683
发表于 2019-8-8 21:24:34 来自手机 | 显示全部楼层
啥玩应呀
天茗SEO优化网店,请联系微信A13489884026
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

热销排行/品牌特卖SALE
  • 1

让创业更简单

  • 反馈建议:wcp88com@163.com
  • 工作时间:周一到周日 9:00-21:00
13489884026

关注我们

Copyright   ©2014-2019  天茗seo  Powered by©天茗SEO  技术支持:天茗网络     ( 闽ICP备18026028号 )