前沿拓展：
近幾年來，勒索**蔓延態(tài)勢日益嚴(yán)峻，全球成千上萬的服務(wù)器、數(shù)據(jù)庫遭受入侵破壞。其中，Phobos勒索**家族以常年作惡多端而臭名昭著。360安全大腦發(fā)布的《2020年6月勒索****分析》顯示，就在剛剛過去的六月中，Phobos勒索**家族以21.79%的占比，再度斬獲6月勒索**占比榜單亞軍，其驚人破壞力可見一斑。
作為勒索“悍匪”中的老牌勁旅，Phobos勒索**首次出現(xiàn)于 2018 年 12 月，因當(dāng)時會在加密文件后添加后綴名Phobos而得名。和大多勒索**相同，之前國內(nèi)的Phobos勒索**主要通過利用開放或不安全的遠(yuǎn)程桌面協(xié)議RDP，來進(jìn)行傳播感染。
而在近日，360安全大腦監(jiān)測到Phobos勒索**新變種現(xiàn)身網(wǎng)絡(luò)，該**以系統(tǒng)激活工具等軟件作為載體，誘導(dǎo)用戶下載安裝后入侵受害者電腦，竊取用戶機(jī)器信息，并進(jìn)一步通過木馬C&C服務(wù)器下載加密勒索相關(guān)程序，實施比特幣勒索。在短短一周多的時間里，該變種就已傳播感染十余個國家。
目前，在360安全大腦的極智賦能下，360安全衛(wèi)士可有效攔截查殺該勒索**變種，建議廣大用戶盡快下載安裝最新版360安全衛(wèi)士，全面保障個人隱私及財產(chǎn)安全。
在加密文件的過程中，從AndroidStudio.dll資源段解密并加載的exe程序，會負(fù)責(zé)實質(zhì)上的加密任務(wù)，其包含的功能有：文件占用解除，“RSA+AES”算法加密等。
勒索**變種第一通過進(jìn)程快照枚舉當(dāng)前進(jìn)程，并通過進(jìn)程名匹配，結(jié)束掉可能造成文件占用從而影響加密的40余個進(jìn)程。
**變種結(jié)束指定進(jìn)程解除文件占用
隨后木馬會掃描當(dāng)前機(jī)器的網(wǎng)絡(luò)共享磁盤和本地磁盤，準(zhǔn)備進(jìn)行文件加密。
掃描當(dāng)前機(jī)器的UNC網(wǎng)絡(luò)共享磁盤和本地磁盤
**會通過AES256算法為網(wǎng)絡(luò)共享磁盤和本地磁盤生成32字節(jié)的AES密鑰。然而實際上該密鑰只有前16字節(jié)是以時間為因子和SHA256摘要算法獲取的隨機(jī)值，而后16字節(jié)取自**內(nèi)置的攻擊者RSA公鑰的第17-32字節(jié)。
**變種生成的AES密鑰
對于生成的32字節(jié)AES密鑰，**使用RSA算法對其進(jìn)行加密，被加密內(nèi)容包含AES密鑰，磁盤序列號，偽隨機(jī)數(shù)等在內(nèi)共128字節(jié)。
RSA加密 AES密鑰
開始文件加密前，**第一判斷待加密文件大小。如果文件小于0x180000字節(jié)（即1.5Mb）或待加密文件被標(biāo)記為全加密文件類型，則phobos將待加密文件全部加密；否則只加密文件的部分內(nèi)容。
判斷文件大小區(qū)別加密方式
對于全加密文件，該**變種第一創(chuàng)建一個新文件，并為原始文件名拼接上加密文件特定后綴名。第二依次讀取待加密文件數(shù)據(jù)到內(nèi)存，使用AES隨機(jī)密鑰和16字節(jié)的隨機(jī)初始變量進(jìn)行CBC模式加密，并將加密內(nèi)容依次寫入新創(chuàng)建文件。
文件數(shù)據(jù)加密完成后，其會在新文件尾部追加密鑰、原文件等相關(guān)數(shù)據(jù)共0xF0個字節(jié)，該文件尾主要包含以下內(nèi)容：已加密原文件名在內(nèi)的64字節(jié)， AES加密初始向量IV，已經(jīng)RSA加密的AES加密密鑰和系統(tǒng)磁盤序列號，占用4字節(jié)的尾部空間大小標(biāo)記（0xF0）,以及疑似標(biāo)志Phobos**版本號的6字節(jié)常量值。
文件全加密
全加密文件的文件尾數(shù)據(jù)
對于部分加密文件，**從待加密文件中讀取3次0x40000字節(jié)大小的數(shù)據(jù)片段，再加之常量和校驗值，采用與全加密相同的加密算法進(jìn)行數(shù)據(jù)加密，第二寫入加密后數(shù)據(jù)到文件尾部，并清空被加密的原始數(shù)據(jù)片段。
文件部分加密
值得一提的是，近半年來，勒索**的蔓延勢頭愈加強(qiáng)勁，諸如Phobos勒索**變種的新型勒索**相繼涌現(xiàn)，不僅入侵方式更隱蔽，傳播速度更迅速，同時破壞效果也更加令人震驚。因此，廣大用戶需時刻提高防護(hù)意識，做好安全防御措施。
不過廣大用戶無需過分擔(dān)心，在360安全大腦的極智賦能下，360安全衛(wèi)士目前已可有效攔截查殺該勒索**變種。為全面保障廣大用戶的個人隱私及財產(chǎn)安全，凈化網(wǎng)絡(luò)環(huán)境，360安全大腦給出以下幾點安全建議：
1、前往weishi.#下載安裝360安全衛(wèi)士，并保持360安全衛(wèi)士進(jìn)程的常駐，可有效防護(hù)各類勒索**威脅；
2、提高個人網(wǎng)絡(luò)安全意識，不輕易從各下載站下載所謂的“免費(fèi)”激活工具等軟件。建議從軟件官網(wǎng)，360軟件管家等正規(guī)渠道下載安裝軟件，對于被360安全衛(wèi)士攔截的不熟悉的軟件，不要繼續(xù)運(yùn)行和添加信任。
Md5:
01f6d86a3e0050cb116ad4f16f12a420
1e9d15d0e69d2ddaa1201eeb9859645e
7f572cad5b68d5b32e330aca579152ae
1c4e0d89e074f8fd8190a3887c378ed9
f4b5c1ebf4966256f52c4c4ceae87fb1
ac5f2c74c8c86f4c6914e646cf7ae975
9e6b25770a41c39721dd3753e7924697
636a3d5759907f7a3261beac3f75ca6a
89cae80db18a87076fb59c2deff65b66
URLs:
hxxp://boundertime.ru/pps.ps1
hxxp://marcakass.ug/ac.exe
hxxp://marcakass.ug/rc.exe
hxxp://marcakass.ug/ds1.exe
hxxp://marcakass.ug/ds2.exe
hxxp://evanhopping.com/Zbixrpx.exe
拓展知識：
360頑固木馬
360頑固木馬專殺大全是一款無需安裝的綠色軟件。當(dāng)電腦已感染木馬，導(dǎo)致360安全衛(wèi)士無法安裝或啟動時，請使用本軟件進(jìn)行木馬查殺和修復(fù)
360頑固木馬
樓上亂講…只是殺木**.不能殺**..更不能修漏洞..清理垃圾也不行!這都要配合360安全衛(wèi)士.
這個軟件只能殺木馬..而且是流行木馬~~
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://m.xiesong.cn/75041.html
相關(guān)推薦
-
惠普官方客服(惠普官方客服人工電話24小時)
惠普官網(wǎng)**官方網(wǎng)站？ 是惠普在**的官方網(wǎng)站。這個網(wǎng)站提供關(guān)于惠普最新產(chǎn)品的信息和技術(shù)支持。用戶可在官網(wǎng)找到惠普各類產(chǎn)品的詳細(xì)介紹，例如筆記本電腦、臺式電腦、打印機(jī)、顯示器等。此…
-
為什么筆記本cpu溫度很高(筆記本cpu溫度過高怎么解決)
為什么筆記本cpu溫度很高(筆記本cpu溫度過高怎么解決) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門游戲電腦需求配置，電腦使用的一些…
-
聯(lián)想性價比高的商務(wù)筆記本(聯(lián)想筆記本哪款性價比高)
聯(lián)想性價比高的商務(wù)筆記本 進(jìn)入到了4月份，各大筆記本品牌的新品也都基本亮相完畢，所以當(dāng)下也是一個換新筆記本的好時機(jī)，考慮到目前市場上不同品牌、不同型號的筆記本眾多，各種參數(shù)配置也相…
-
聯(lián)想筆記本商用哪款好(聯(lián)想哪款筆記本性價比較高)
聯(lián)想筆記本商用哪款好(聯(lián)想哪款筆記本性價比較高) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 聯(lián)…
-
聯(lián)想電腦g470配置，聯(lián)想電腦g470配置參數(shù)
大家好，如果您還對聯(lián)想電腦g470配置，聯(lián)想電腦g470配置參數(shù)不太了解，沒有關(guān)系，今天就由本站為大家分享聯(lián)想電腦g470配置，聯(lián)想電腦g470配置參數(shù)的知識，包括聯(lián)想電腦g470配置，聯(lián)想電腦g470配置參數(shù)的問題都會給大家分析到，還望可以解決大家
-
聯(lián)想大智慧屏：聯(lián)想大智慧屏s65怎么樣
大家好,今天小編來為大家解答以下的問題，關(guān)于聯(lián)想大智慧屏：聯(lián)想大智慧屏s65怎么樣，聯(lián)想大智慧屏：聯(lián)想大智慧屏s65怎么樣這個很多人還不知道，現(xiàn)在讓我們一起來看看吧！“新IT新引擎”聯(lián)想智慧中國行2021聯(lián)想智商務(wù)客戶會走進(jìn)上海當(dāng)今世界，新一代信息技術(shù)正在引領(lǐng)新一輪的科技革命和產(chǎn)業(yè)變革，數(shù)字經(jīng)濟(jì)正在蓬勃發(fā)展，在數(shù)字浪潮的沖擊下，中小企業(yè)競爭格局發(fā)生巨
-
愛國者w5機(jī)箱(愛國者k1機(jī)箱)
愛國者w5機(jī)箱(愛國者k1機(jī)箱) 老鐵們好啊，很多朋友對于手機(jī)使用都有很多問題。今天小編給大家分享下我們在使用手機(jī)過程中會遇到的一些問題故障該如何處理，熱門**需求配置，手機(jī)使用微…
-
戴爾g3配置(戴爾g3配置參數(shù)i7)
戴爾g3配置(戴爾g3配置參數(shù)i7) 老鐵們好啊，很多朋友對于手機(jī)使用都有很多問題。今天小編給大家分享下我們在使用手機(jī)過程中會遇到的一些問題故障該如何處理，熱門**需求配置，手機(jī)使…
-
wlan密碼(wlan密碼怎么查看密碼)
前沿拓展： wlan密碼 可通過以下方式找回WLAN體驗活動密碼：1.可登錄網(wǎng)上營業(yè)廳點擊“業(yè)務(wù)辦理”＞“W1、進(jìn)入手機(jī)的設(shè)置頁面，第二點擊WLAN。2、頁面跳轉(zhuǎn)之后，點擊已經(jīng)連接…
-
700元二手筆記本電腦(一千元二手筆記本電腦推薦)
700元二手筆記本電腦(一千元二手筆記本電腦推薦) 老鐵們好啊，今天小編給大家解決電腦和筆記本電腦常見的問題和故障及其處理辦法 12代cpu性能天梯圖(12代CPU性能天梯圖) 背…