- 产业新闻
-
腾讯安全反病毒实验室解密高校网络勒索攻击元凶“Wannacry”
时间:2017/5/13 19:20:42 作者: 来源:中国教育产业网 阅读:159 评论:0北京时间12日晚间,全球范围内有近百个国家遭到大规模网络攻击,被攻击者被要求支付比特币解锁。在中国,部分高校校园网爆发“WannaCry”勒索事件,致使大量学生电脑上的资料文档被锁,需要付费才能解锁。据公开报道显示,受到该“WannaCry”勒索的国家包括中国、英国、美国、西班牙、意大利、葡萄牙、俄罗斯和乌克兰等。针对当前的勒索攻击,腾讯安全反病毒实验室第一时间跟进并给出了深度权威的分析。
(勒索弹窗)
据腾讯安全反病毒实验室安全研究人员分析发现,此次勒索事件与以往相比最大的区别在于,勒索病毒结合了蠕虫的方式进行传播,传播方式采用了前不久NSA被泄漏出来的MS17-010漏洞。在NSA泄漏的文件中,WannaCry传播方式的漏洞利用代码被称为“EternalBlue”,所以也有的报道称此次攻击为“永恒之蓝”。
据了解,MS17-010漏洞指的是攻击者利用该漏洞,向用户机器的445端口发送精心设计的网络数据包文,实现远程代码执行。如果用户电脑开启防火墙,也会阻止电脑接收445端口的数据。但是在中国高校内,同学之间为了打局域网游戏,有时需要关闭防火墙,这也是此次事件在中国高校内大肆传播的原因。
(勒索病毒执行后下载的压缩包)
安全研究人员指出,勒索病毒被漏洞远程执行后,会从资源文件夹下释放一个压缩包,此压缩包会在内存中通过密码“WNcry@2ol7”解密并释放文件。这些文件包括了后续弹出勒索框的exe,桌面背景图片的bmp,辅助攻击的两个exe文件以及含有各国语言的勒索字体。这些文件会释放到本地目录,并设置为隐藏。其中“u.wnry*”就是后续弹出的勒索窗口,而在窗口右上角的语言选择框中,可以针对不同国家的用户进行定制的展示,这些字体的信息也存在于之前资源文件释放的压缩包中。
(以下后缀名的文件会被加密)
通过分析病毒,安全研究人员进一步发现,含有txt、doc、ppt、xls等后缀名类型的文件会被加密。以图片为例,查看电脑中的图片,发现图片文件已经被勒索软件通过Windows Crypto API进行AES RSA的组合加密,并且后缀名改为了“*.WNCRY”。此时如果点击勒索界面的decrypt,会弹出解密的框,但只有受害者缴纳赎金后,才可以解密。此外,安全研究人员还发现,不法分子是通过“115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn”、“12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw”、“13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94”等三个账号随机选取一个作为钱包地址,收取非法钱财。
(图片被加密)
腾讯安全反病毒实验室安全研究人员表示,用Windows系统远程漏洞进行传播,是此次勒索软件的一大特点,也是在高校爆发的根本原因,所以开启防火墙是简单直接的方法。具体操作步骤如下:
以Windows 7,通过图例简单介绍如何关闭445端口。
1、打开控制面板点击“防火墙”;
2、点击“高级设置”;
3、先点击“入站规则”,再点击“新建规则”;
4、勾中“端口”,点击“协议与端口”;
5、勾选“特定本地端口”,填写445,点击下一步;
6、点击“阻止链接”,一直下一步,并给规则命名后,就可以了。
(腾讯电脑管家修复漏洞图)
此外,广大用户也可以通过升级微软补丁来阻止攻击。目前,腾讯电脑管家实时安全保护已兼顾漏洞防御和主动拦截,用户可保持腾讯电脑管家开启状态来防范,并尽快使用“漏洞修复”功能进行扫描修复。
- 相关文章
-
-
5-9学以致用?海尔创客实验室鼓励“学以致产”
-
4-20北京实验学校(海淀)小学儿童剧演出再创佳绩
-
12-16腾讯主要创办人陈一丹向欧洲展示全球最具规模国际教育奖
-
8-19音乐教学信息化实验中心推出音乐素养教育课程体系
-
8-5叮当口袋智能书包:多一份安全,少一份担心
-
5-18安全专家解析虚假大学招生欺诈
-
4-26小淘器科学实验室让孩子爱上科学
-
11-19创新安全教育技术,亮相高交会
-
9-18名师解读2016考研大纲,腾讯课堂吸引10万考生报名
-
9-6京东母婴100万关爱基金启动 助力儿童乘车安全普及
-
- 本类更新
-
-
01-19“妈妈从未离开” 茂楷婴童学苑为宝宝与家长开启“爱的快递”
-
01-19【中国品牌创新发展工程】一家坚守十三年的中国早教品牌
-
01-17大学生考试季,考虫App邀张若昀、毛不易等明星为考生加油
-
01-17北京民办教育协会走访京翰教育
-
01-17学习集团2020新闻发布会在京举行:教育,让世界更美好!
-
01-15贝乐机器人A轮融资发布会,宣布获得千万融资!
-
01-15上海歆漪教育小升初经验总结
-
01-15选择音乐窝教育 创业不操心
-
01-15“精捷创业”发起人王呈斌:构建创新价值回路实现专创科创“双融合”
-
01-14杭州白鹿学院:美术校考在即 考生们最该注意什么?
-
- 本类推荐
-
-
09-10申请在即,你的GRE成绩准备好了吗?
-
01-233D打印制造汽车零部件原型,大幅节约研发时间和成本
-
01-17纪连海将花椒《百万赢家》变考场 网友:历史课这么玩早上北大了
-
05-25VR教育登陆“柏林亚太周”数字化对话引关注
-
03-31普罗米休斯加强数字内容与多厂商合作促进协作与沉浸学习
-
12-09儿童安全,防患未然胜于亡羊补牢
-
04-13浙大选手夺得第三届恩布拉科创新大赛特等奖
-
03-26叶瑞财公开课走进烟台三中 与千位师生共分享
-
03-26诺贝儿教育集团获康佳集团投资,达成战略合作协议
-
- 本类排行
-
-
07-09好写公益季“让爱照进无声的世界”
-
05-20启诚巴蜀小学召开课程发布会 推出“一人一课表”
-
05-27启诚巴蜀小学迎来首个校园开放日 学生体验“一人一课表”
-
01-15喜报 | 这一次,博实乐收获两枚剑桥大学OFFER!
-
05-28克丽缇娜培训供应商哲美学院 台企办学专业与时尚并序
-
07-03小三如何上位,小三怎么上位,告诉你小三上位方法
-
09-20vipabc青少年代言人姚明:学好语言与世界对话
-
08-10vipabc青少年双语小记者 赴京参访大使馆
-
09-11无锡师范附小部署OKAY智慧课堂,成教育信息化领头军
-
09-04婺源紫阳六小教师集体宣誓抵制有偿家教
-