前沿拓展：
msftesql.exe
stormliv.exe:暴風(fēng)影音媒體控制中心.停止stormliv.exe進(jìn)程的具體**作:控制面板–> 管理工具–> 服務(wù),找到“Contrl Center o”。
msftesql.exe:MicrosoftSQLServer的全文引擎服婷務(wù)，用于快速創(chuàng)建結(jié)弱息令才律復(fù)征出越葉構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)的內(nèi)容和屬性的全文索話究貨價(jià)樣這客帝國粉引，以允許對此數(shù)據(jù)進(jìn)行快速的語言搜索。如果沒用的話把它也給關(guān)閉上吧.
conim的區(qū)航e.exe:輸入法編輯器,建議關(guān)閉它吧.
還有那些像數(shù)**祖殖食均擔(dān)開超據(jù)庫的進(jìn)程,如果沒用它的話就把它給禁用掉去吧手定漢云關(guān).其他進(jìn)程都是正常的進(jìn)程.
僅在GandCrab 4.0發(fā)布的兩天之后，F(xiàn)ortiGuard Labs的研究人員就發(fā)現(xiàn)了一個(gè)更新的版本（v4.1）。該版本仍使用相同方法傳播，即將被攻陷的網(wǎng)站偽裝成破解軟件下載站點(diǎn)。
研究人員表示，GandCrab v4.1包含了一個(gè)非常長的硬編碼列表，列表的內(nèi)容是它所連接到的受感染的網(wǎng)站。在一個(gè)二進(jìn)制文件中，這些網(wǎng)站的數(shù)量達(dá)到了近千個(gè)。
另外，為了生存每個(gè)網(wǎng)站的完整URL，GandCrab v4.1使用了偽隨機(jī)算法從多組預(yù)定義詞中進(jìn)行選擇。最終的URL采用以下格式（例如www.{host}.com/data/tmp/sokakeme.jpg）。
在成功連接到URL之后，GandCrab v4.1會向受感染網(wǎng)站發(fā)送經(jīng)加密（以及base64編碼）的受害者數(shù)據(jù)，其中包含如下受感染系統(tǒng)和GandCrab信息：
IP地址用戶名主機(jī)名網(wǎng)絡(luò)管區(qū)已安裝的殺毒軟件列表默認(rèn)系統(tǒng)區(qū)域設(shè)置俄語鍵盤布局（0=Yes/1=No）**作系統(tǒng)處理器結(jié)構(gòu)贖金ID（{卷序列號的crc } {卷序列號}）網(wǎng)絡(luò)和本地驅(qū)動GandCrab 內(nèi)部信息：idsub_i**ersionaction
研究人員指出，為了確保能夠順利對目標(biāo)文件進(jìn)行加密，GandCrab v4.1可能會殺**以下進(jìn)程：
msftesql.exesqlagent.exesqlbrowser.exesqlwriter.exeoracle.exeocssd.exedbsnmp.exesynctime.exeagntsvc.exeisqlplussvc.exexfssvccon.exesqlservr.exemydesktopservice.exeocautoupds.exeagntsvc.exeagntsvc.exeagntsvc.exeencsvc.exefirefoxconfig.exetbirdconfig.exemydesktopqos.exeocomm.exemysqld.exemysqld-nt.exemysqld-opt.exedbeng50.exesqbcoreservice.exeexcel.exeinfopath.exemsaccess.exemspub.exeonenote.exeoutlook.exepowerpnt.exesteam.exethebat.exethebat64.exethunderbird.exevisio.exewinword.exewordpad.exe
殺**這些進(jìn)程允許加密例程成功的完成其目標(biāo)，而不會出現(xiàn)任何不期望的中斷。此外，這些目標(biāo)文件類型通常包含對受害者有價(jià)值的數(shù)據(jù)，因此增加了受害者考慮付款以獲取其文件的可能性。
本文由 黑客視界 綜合網(wǎng)絡(luò)整理，圖片源自網(wǎng)絡(luò)；轉(zhuǎn)載請注明“轉(zhuǎn)自黑客視界”，并附上鏈接。
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://m.xiesong.cn/57146.html
相關(guān)推薦
-
聯(lián)想筆記本價(jià)格(聯(lián)想筆記本價(jià)格一覽表官網(wǎng))
聯(lián)想筆記本價(jià)格 IT之家 3 月 20 日消息，聯(lián)想官方現(xiàn)宣布，小新 14 2023 銳龍版今日正式開售。該機(jī)搭載 AMD 銳龍 5 7530U 處理器，配備 16GB 內(nèi)存以及 …
-
惠普envy15(惠普envyx360 13)
惠普envy15(惠普envyx360 13) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 華碩…
-
手機(jī)一鍵給電腦裝系統(tǒng)(電腦一鍵裝系統(tǒng)怎么裝)
手機(jī)一鍵給電腦裝系統(tǒng)(電腦一鍵裝系統(tǒng)怎么裝) 大家好，今天來為大家解答手機(jī)一鍵給電腦裝系統(tǒng)(電腦一鍵裝系統(tǒng)怎么裝)這個(gè)問題的一些問題點(diǎn)，包括手機(jī)一鍵給電腦裝系統(tǒng)(電腦一鍵裝系統(tǒng)怎么…
-
u**scan.sys(u**scan.sys是什么)
前沿拓展： u**scan.sys u**scan sys的作用是U**接口的驅(qū)動，沒有他，就不能連接U**設(shè)備。你可以到網(wǎng)上下載一個(gè)或者在XP的光盤中找到后**到WINDOWXP…
-
東芝硬盤和西數(shù)硬盤哪個(gè)好(東芝硬盤和西數(shù)硬盤哪個(gè)好 固態(tài))
東芝硬盤和西數(shù)硬盤哪個(gè)好(東芝硬盤和西數(shù)硬盤哪個(gè)好 固態(tài)) 老鐵們好啊，很多朋友對于手機(jī)使用都有很多問題。今天小編給大家分享下我們在使用手機(jī)過程中會遇到的一些問題故障該如何處理，熱…
-
聯(lián)想y50p二手價(jià)格(聯(lián)想u430p二手現(xiàn)在價(jià)格)
聯(lián)想y50p二手價(jià)格(聯(lián)想u430p二手現(xiàn)在價(jià)格) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 …
-
a87650k顯卡驅(qū)動
a87650k顯卡驅(qū)動 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 AMD發(fā)布最新顯卡天梯圖 在…
-
英偉達(dá)顯卡驅(qū)動官網(wǎng)(英偉達(dá)顯卡驅(qū)動官網(wǎng)選哪個(gè))
英偉達(dá)顯卡驅(qū)動更新完不見了？ 解決辦法打開控制面板，右上角查看方式改為小圖標(biāo)，看看有沒NDIVIA控制面板。如果沒有就是顯卡驅(qū)動沒有安裝好，不適合導(dǎo)致的。在設(shè)備管理器中，右鍵NDI…
-
win10預(yù)覽教程(win10預(yù)覽版有什么好處)
前沿拓展： win10預(yù)覽教程 泄露出來的Windows10預(yù)覽版9901英文版為UEFI鎖定版本，無法在傳統(tǒng)的BIOS引導(dǎo)下進(jìn)行安裝，需要切換 最后補(bǔ)充一下。如果…
-
**不能說話-藍(lán)牙**不能說話
將藍(lán)牙耳機(jī)連接其它手機(jī)語音試試，假如耳機(jī)依然沒聲便是耳麥損壞，去送維修即可。 假如耳機(jī)能正常通話便是電腦問題，如下操作：