永恒之蓝后新增“口令爆破” “驱动人生”下载器木马再度更新

“勒索软件”做为网络黑客族裔的最竭尽心力的著作，通常都带著爆力牟取暴利的总体目标逻辑思维和钢铁直男的信念，敲诈勒索全过程不关键，换句话说如何粗鲁如何来。

　　怎样在勒索软件这一成不变的陈词滥调中出类拔萃？网络黑客的参考答案是把想法打进“人性化定制”上。经36o网络安全权威专家检测发觉，近期这款名叫“承包人”的勒索软件（数据加密尾缀为“.CerBerSystemLocked2019”）在中国很多不断涌现，而该类病毒感染更是由转化成专用工具自定制做而成。

　　勒索软件大玩“私人订制”

　　通常勒索软件都是给有没有中招客户留有一两句大相径庭的敲诈勒索留言板留言，比如额度、钱夹详细地址、联系电话，包括信息内容基本上类同。但用这一“病毒感染生成器”制做病毒感染，敲诈勒索留言板留言任你充分发挥，网络黑客乃至能够留有三行情书展现才华。

　　更格局的是，这个专用工具还出示加密文件的尾缀、语系、登陆密码键入试着频次、加密方式、是不是弹出窗口这些选择项以供网络黑客自定配备，就连你的电脑桌面壁纸、文件图标都能改动，这般花里胡哨实际操作算是得上是勒索软件界专搞室内装修饰品的“承包人”。

　　病毒感染转化成专用工具出示的配备选择项：（从上到下，从左往右）

　　敲诈勒索文字（客户弹出窗口接到的敲诈勒索信息内容，包含额度、钱夹详细地址、联系电话等）

　　文件后缀目录（可检索并挑选必须数据加密的文件后缀，并能够增删和改动）

　　登陆密码键入试着频次、勒索软件应用的加密方式：XOR、TEA

　　是不是弹出窗口、弹出窗口互动应用的語言又双叒来啦！前不久，36o安全卫士检测到曾运用驱动人生升級安全通道散播的木马下载器进攻方式再度升级。木马病毒威协再度开演，让许多客户深陷网络信息安全焦虑当中。

　　依据36o安全卫士短时间内得出的病毒分析看来，这次的升级，在过去带上永恒之蓝系统漏洞进攻部件的基本上，增加了“动态口令工程爆破”作用的“弱动态口令”式进攻传播效果，不但让木马病毒的散播力更强，不良影响、威协范畴也更大。

　　两月升级5次 超活跃性木马程序再一次扑面而来

　　从36o安全卫士得出的病毒感染分析看来，此次“驱动人生”下载器木马病毒关键升级了1个能够称作“工程爆破”的脚本制作。如果病毒感染取得成功侵入并实行后，脚本制作是应用嵌入的常见内部网IP段、登录名及其登陆密码开展工程爆破进攻。一起，病毒感染中导入的Mimikatz会爬取当地设备登陆密码凭据，借此机会来进攻内部网的其他设备。除此之外，病毒感染创作者在此次升级中还导入了开源系统的psexec进攻脚本制作，并对于脚本制作开展了订制化开发设计。根据左右几类升级，促使本来根据“永恒之蓝”系统漏洞散播的木马病毒，又提升了弱动态口令工程爆破散播的工作能力，促使木马病毒的散播工作能力大大的提升。

　　木马病毒升级后提升的文档

　　值得一提的是，36o安全卫士在立即得出病毒感染分析外，再也不能众多网民整理了最近“驱动人生”下载器木马程序公布及升级的時间节点。从36o安全卫士得出的检测统计分析看来，自2018年年13月至今，该病毒感染依次亲身经历了基本升级环节、初版病毒感染进行、外扩散散播、初次规模性升级、改动CC网络服务器、及其前不久增加“动态口令工程爆破”散播的再次规模性升级，不上两月的時间里，依次总计开演了四次的升级升級。

　　高度重视木马程序威协 36o提示立即杀毒防止有没有中招

　　木马程序过度经常的升级頻率，让客户贼喊捉贼闲暇，产生的安全性威协也愈来愈比较严重，网民针对病毒感染的安全意识也应明显提高。而针对怎样合理预防来源于病毒感染的威协，装上36o安全卫士的客户则大能安心，由于不用升級36o安全卫士只能合理预防本次增加的“动态口令工程爆破”式的网络攻击，针对先前曾让全世界深陷网络信息安全焦虑的永恒之蓝，36o安全卫士也可以出示必备的系统漏洞免疫力安全防护，免遭病毒感染威协。

　　除此之外，36o安全性权威专家对于本次病毒感染的进攻方式，也得出了权威性的网络安全管理提议：

　　1.安裝36o安全卫士，安全防护该了木马病毒进攻。

　　2.应用包括大数字、大小写字母、特殊符号等好几个空格符构成的较高韧性的登陆密码，不必应用弱动态口令。

　　3.假如不应用文件共享作用，能够关掉smb服务项目等减少黑客攻击的将会。

　　设定破译登陆密码（可任意转化成并变更）、设定数据加密后的文件后缀

　　是不是变更墙纸

　　是不是变更文件图标

　　是不是应用UPX给勒索软件缩小数据加密

　　是不是每一敲诈勒索数据加密文件目录都留有txt敲诈勒索文字

　　是不是提升自启动项

　　而勒索软件如果取得成功运作，假如客户双击鼠标开启该文档，勒索软件的登陆密码框将会弹出来，规定输入支付密码破译，不然即将付款1虚拟币做为保释金。

　　很多病毒感染变种只求躲避杀软

　　不必简易地觉得“承包人”勒索软件的人性化设计方案仅仅网络黑客的恶趣味，我觉得每一次转化成出去的病毒感染将应用不同的破译密匙并生产制造出很多病毒感染变种，这毫无疑问给破译产生了难度系数。距今2018年5月，发觉的变种总有“.EnCiPhErEd”“.1JELvV” “.p5tkjw” “.7FKR8d”“.UslJ6m”“.n1wLp0”“.9vypSa”“.YNhlv1”。这种变种应用的是同这款勒索软件生产制造专用工具全自动转化成出去的，而且那时候的破译专用工具必须登陆密码撞击能够破译。

　　纵然它有104种分身，36o安全卫士“破译高手”仍然精准识别，整盘