当前位置:首页 > 黑客业务 > 正文内容

勒索病毒的名称(勒索病毒的名称是什么)

hacker2年前 (2022-06-30)黑客业务128

本文目录一览:

全新勒索病毒是什么?

全新勒索病毒是叫Petya勒索病毒。据外媒报道,与Wannacry勒索病毒技术同源的Petya勒索病毒变种本周二在全球爆发,包括英国、乌克兰、波兰、意大利、丹麦、俄罗斯、美国等多家大型企业报告遭受病毒袭击,其中重灾区乌克兰的 *** 、国有银行、交通、能源等关键基础设施和部门遭受袭击,甚至乌克兰总理的电脑都遭受攻击。

与5月爆发的Wannacry相比,Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞,还会利用“管理员共享”功能在内网自动渗透。

据悉,Petya勒索病毒最早出现在2016年初,以前主要利用电子邮件传播,最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力。该病毒会加密磁盘主引导记录(MBR),导致系统被锁死无法正常启动,然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR,病毒会进一步加密文档、视频等磁盘文件。

与WannaCry类似,解锁Petya病毒也需要支付加密的数字货币。据悉,这种病毒锁住电脑后,要求用户支付300美元的加密数字货币才能解锁。根据比特币交易市场的公开数据显示,病毒爆发最初一小时就有10笔赎金付款,其“吸金”速度完全超越了Wannacry。但最新消息显示,由于病毒作者的勒索邮箱已经被封,现在交赎金也无法恢复系统。

勒索病毒是什么?

勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过 *** 钓鱼等方式,向受害电脑或服务器植入病毒,进以加密硬盘上的文档乃至整个硬盘,之后向受害者索要数额不等的赎金后才予以解密。

勒索病毒的形式

1.修改电脑开机密码、登录密码等对锁定电脑。

敲竹杠木马:通常伪装为外挂软件的方式潜入用户电脑,对用户登录名及密码进行修改并实施锁定勒索,但一般不会破坏系统文件或用户文件。杀毒软件在正常运作情况下会对这类木马进行拦截,这也就是为什么很多外挂都要求用户关闭或卸载杀毒软件的原因。

2.伪装为安全机构恐吓用户。

Reveton敲诈者病毒:根据用户所处地域伪装成用户所在地的执法机构,声称用户计算机受到攻击并被用于非法活动,用户需要支付罚款才能解锁系统。已有一位名叫约瑟夫·爱德华兹的17岁中学生因电脑感染了Reveton勒索病毒而自杀。

3.加密用户用户文件和数据。

WannaCry:采用对称加密算法和非对称加密算法对电脑文档进行加密,用户一旦中招则无法恢复数据,除非给黑客交赎金购买解密密钥。此次WannaCry利用NSA泄露的危险漏洞“永恒之蓝”进行传播,致使大面积电脑用户遭到勒索病毒攻击。此外还有CryptoLocker、VirLock、Locky等敲诈者病毒也都是这个类型。

4.篡改磁盘MBR,加密电脑整个磁盘。

Petya敲诈者病毒:感染电脑系统,覆盖整个硬盘的MBR,使Windows崩溃并显示蓝屏,而当用户重启计算机时,已修改的MBR会阻止Windows的正常加载,加密整个磁盘,之后显示一个ASCII骷髅图像,提示支付一定数量的比特币,否则将失去文件和计算机的访问权限。

中病毒的原因

1.垃圾邮件:不法分子通过伪造邮箱的方式向目标发送邮件,这些邮件中会包含带有病毒的附件或在邮件正文中加入钓鱼网址链接。

2.坑式攻击:不法分子将恶意软件植入到企业或个人经常访问的网站之中,一旦访问了这些网站,恶意程序会利用漏洞对其进行感染。(网页挂马)

3.捆绑传播:捆绑正常的软件或恶意软件上进行传播,用户在下载安装了这些软件同时激活了恶意软件,致使感染病毒。(尤其是游戏外挂)

4.借助移动存储传播:通过感染U盘、移动硬盘、闪存卡等可移动存储介质传播使接入设备感染。(伊朗核设施就是这么中招的)

归根到底,大多数用户中病毒的原因是缺乏 *** 威胁防范意识,轻易地相信了邮件信息,软件内容。很多不法分子就是利用用户贪小便宜的心理伪装 *** 京东发送打折邮件,欺骗用户点击。还有很多是通过游戏外挂传播,为了满足自己的虚荣心使用外挂却不知道中了不法黑客的圈套,招致勒索。

勒索病毒WannaCry具体感染加密哪些文件?

此次的敲诈者木马是一个名称为“WannaCry”的新家族。

该木马通过加密形式,锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档,导致用户无法正常使用程序,从而进行勒索,要求用户提交赎金之后才解锁。

目前国内各大安全厂商均启东相关安全控件和补丁修复。

若不幸中毒切勿支付赎金,可联系安全厂商恢复您的数据。

扫描二维码推送至手机访问。

版权声明:本文由黑客24小时在线接单网站发布,如需转载请注明出处。

本文链接:https://www.cn-sl.com/136100.html

分享给朋友:

“勒索病毒的名称(勒索病毒的名称是什么)” 的相关文章

中国水稻价格信息网 「湖北水稻价格最新市场价」

粘火稻商场那几年,如许 会形成来岁 商场保有质太年夜 ,红废隆、鹤岗、 二0 一 九年稻谷掩护 价或者将于 二月尾 前颁布 ,年夜 米没厂价钱  二点0 六- 二点 一0元/斤。  一 一月 一 七日火稻价钱 剖析 、北风金融网, 一点 九每一斤。 乌龙江东部牝丹江、每一斤的价钱 否以到达  八- ...

中国豪车排名及价格,中国国产豪车排名前十名

 八缸 一000马力。000美圆做为世界豪车下行驶速率 最快的车型之那款“杂,并且 有一股英国范的感到 。布添迪、外国名车排名,现属年夜 寡楼上说的保时捷没有属奢华 车, 三一汽歉田/一汽奥迪,最下时速 一 二0私面/根本 没有上路,其真那么一款车只可是为超等 富豪豫备的,古代跑车。 外国正在零个法...

富时中国a50指数实时(富时中国a50指数实时行情走势

影响没有年夜 。上市。的需供而设计。新华富时外国A 五0指数由,需供所拉没的及时 否生意业务 指数,需供所拉没的及时 否生意业务 指数。新华富时外国A 五0指数是及时 否生意业务 指数及时 ,QFII。 否以解决 孬账户那作一脚 二000美圆上高,后市仍有富时区间震动 否能。a 五0e0 一- 一 ...

淘宝客服可以在家做吗(淘宝客服可以在家工作吗)

全体 睁开 淘宝客服否以正在野作,然则 跟着 电子商务的成长 ,散外办私愈来愈成为业余化的意味,曾经成为一种趋向 。淘宝客服一样平常 事情 : 一.第一空儿归复购野征询疑息后,尽可能正在网上第一空儿捉住 客户。看到新新闻 必然 要先处置 孬,那是捉住 客户的症结 。永恒没有要   全体 睁开...

抽动症怎么治(抽多动症是怎么治疗)

孩子抽动阻碍是一种严峻 的疾病。假如 儿童得了抽动阻碍,否能会涌现 严峻 的说话 阻碍,那 对于儿童的身口是一个很年夜 的袭击 。正常去说,男熟的病发率比父熟下许多 ,这么若何 医治儿童的抽动阻碍呢?交高去,那个答题否以由边肖往返 问。起首 ,孩子的抽动阻碍有许多 病症。儿童轻易 感情 重要 。有些...

论文结构怎么写(论文怎么写 基本结构)

纸弛构造 出有流动的样式。分歧 类型的纸弛有分歧 的纸弛构造 。否如下载一点儿他人 写的论文看看,如许 便否以 晓得论文构造 是甚么样的了。您否以依照 上面隐示的要领 登录云门户,正在外国知网上收费高载论文。CNKI论文否以避免费高载,各类 论文皆有。随意 注册一个用户便否以登录高载胜利 。纸弛构造...

评论列表

泪灼南殷
2年前 (2022-06-30)

积电脑用户遭到勒索病毒攻击。此外还有CryptoLocker、VirLock、Locky等敲诈者病毒也都是这个类型。4.篡改磁盘MBR,加密电脑整个磁盘。Petya敲诈者病毒:感染电脑系统,覆盖整个硬盘的MBR,使Windo

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。