前沿拓展：
近幾年來，勒索**蔓延態(tài)勢日益嚴(yán)峻，全球成千上萬的服務(wù)器、數(shù)據(jù)庫遭受入侵破壞。其中，Phobos勒索**家族以常年作惡多端而臭名昭著。360安全大腦發(fā)布的《2020年6月勒索****分析》顯示，就在剛剛過去的六月中，Phobos勒索**家族以21.79%的占比，再度斬獲6月勒索**占比榜單亞軍，其驚人破壞力可見一斑。
作為勒索“悍匪”中的老牌勁旅，Phobos勒索**首次出現(xiàn)于 2018 年 12 月，因當(dāng)時會在加密文件后添加后綴名Phobos而得名。和大多勒索**相同，之前國內(nèi)的Phobos勒索**主要通過利用開放或不安全的遠(yuǎn)程桌面協(xié)議RDP，來進(jìn)行傳播感染。
而在近日，360安全大腦監(jiān)測到Phobos勒索**新變種現(xiàn)身網(wǎng)絡(luò)，該**以系統(tǒng)激活工具等軟件作為載體，誘導(dǎo)用戶下載安裝后入侵受害者電腦，竊取用戶機(jī)器信息，并進(jìn)一步通過木馬C&C服務(wù)器下載加密勒索相關(guān)程序，實(shí)施比特幣勒索。在短短一周多的時間里，該變種就已傳播感染十余個國家。
目前，在360安全大腦的極智賦能下，360安全衛(wèi)士可有效攔截查殺該勒索**變種，建議廣大用戶盡快下載安裝最新版360安全衛(wèi)士，全面保障個人隱私及財產(chǎn)安全。
在加密文件的過程中，從AndroidStudio.dll資源段解密并加載的exe程序，會負(fù)責(zé)實(shí)質(zhì)上的加密任務(wù)，其包含的功能有：文件占用解除，“RSA+AES”算法加密等。
勒索**變種第一通過進(jìn)程快照枚舉當(dāng)前進(jìn)程，并通過進(jìn)程名匹配，結(jié)束掉可能造成文件占用從而影響加密的40余個進(jìn)程。
**變種結(jié)束指定進(jìn)程解除文件占用
隨后木馬會掃描當(dāng)前機(jī)器的網(wǎng)絡(luò)共享磁盤和本地磁盤，準(zhǔn)備進(jìn)行文件加密。
掃描當(dāng)前機(jī)器的UNC網(wǎng)絡(luò)共享磁盤和本地磁盤
**會通過AES256算法為網(wǎng)絡(luò)共享磁盤和本地磁盤生成32字節(jié)的AES密鑰。然而實(shí)際上該密鑰只有前16字節(jié)是以時間為因子和SHA256摘要算法獲取的隨機(jī)值，而后16字節(jié)取自**內(nèi)置的攻擊者RSA公鑰的第17-32字節(jié)。
**變種生成的AES密鑰
對于生成的32字節(jié)AES密鑰，**使用RSA算法對其進(jìn)行加密，被加密內(nèi)容包含AES密鑰，磁盤序列號，偽隨機(jī)數(shù)等在內(nèi)共128字節(jié)。
RSA加密 AES密鑰
開始文件加密前，**第一判斷待加密文件大小。如果文件小于0x180000字節(jié)（即1.5Mb）或待加密文件被標(biāo)記為全加密文件類型，則phobos將待加密文件全部加密；否則只加密文件的部分內(nèi)容。
判斷文件大小區(qū)別加密方式
對于全加密文件，該**變種第一創(chuàng)建一個新文件，并為原始文件名拼接上加密文件特定后綴名。第二依次讀取待加密文件數(shù)據(jù)到內(nèi)存，使用AES隨機(jī)密鑰和16字節(jié)的隨機(jī)初始變量進(jìn)行CBC模式加密，并將加密內(nèi)容依次寫入新創(chuàng)建文件。
文件數(shù)據(jù)加密完成后，其會在新文件尾部追加密鑰、原文件等相關(guān)數(shù)據(jù)共0xF0個字節(jié)，該文件尾主要包含以下內(nèi)容：已加密原文件名在內(nèi)的64字節(jié)， AES加密初始向量IV，已經(jīng)RSA加密的AES加密密鑰和系統(tǒng)磁盤序列號，占用4字節(jié)的尾部空間大小標(biāo)記（0xF0）,以及疑似標(biāo)志Phobos**版本號的6字節(jié)常量值。
文件全加密
全加密文件的文件尾數(shù)據(jù)
對于部分加密文件，**從待加密文件中讀取3次0x40000字節(jié)大小的數(shù)據(jù)片段，再加之常量和校驗(yàn)值，采用與全加密相同的加密算法進(jìn)行數(shù)據(jù)加密，第二寫入加密后數(shù)據(jù)到文件尾部，并清空被加密的原始數(shù)據(jù)片段。
文件部分加密
值得一提的是，近半年來，勒索**的蔓延勢頭愈加強(qiáng)勁，諸如Phobos勒索**變種的新型勒索**相繼涌現(xiàn)，不僅入侵方式更隱蔽，傳播速度更迅速，同時破壞效果也更加令人震驚。因此，廣大用戶需時刻提高防護(hù)意識，做好安全防御措施。
不過廣大用戶無需過分擔(dān)心，在360安全大腦的極智賦能下，360安全衛(wèi)士目前已可有效攔截查殺該勒索**變種。為全面保障廣大用戶的個人隱私及財產(chǎn)安全，凈化網(wǎng)絡(luò)環(huán)境，360安全大腦給出以下幾點(diǎn)安全建議：
1、前往weishi.#下載安裝360安全衛(wèi)士，并保持360安全衛(wèi)士進(jìn)程的常駐，可有效防護(hù)各類勒索**威脅；
2、提高個人網(wǎng)絡(luò)安全意識，不輕易從各下載站下載所謂的“免費(fèi)”激活工具等軟件。建議從軟件官網(wǎng)，360軟件管家等正規(guī)渠道下載安裝軟件，對于被360安全衛(wèi)士攔截的不熟悉的軟件，不要繼續(xù)運(yùn)行和添加信任。
Md5:
01f6d86a3e0050cb116ad4f16f12a420
1e9d15d0e69d2ddaa1201eeb9859645e
7f572cad5b68d5b32e330aca579152ae
1c4e0d89e074f8fd8190a3887c378ed9
f4b5c1ebf4966256f52c4c4ceae87fb1
ac5f2c74c8c86f4c6914e646cf7ae975
9e6b25770a41c39721dd3753e7924697
636a3d5759907f7a3261beac3f75ca6a
89cae80db18a87076fb59c2deff65b66
URLs:
hxxp://boundertime.ru/pps.ps1
hxxp://marcakass.ug/ac.exe
hxxp://marcakass.ug/rc.exe
hxxp://marcakass.ug/ds1.exe
hxxp://marcakass.ug/ds2.exe
hxxp://evanhopping.com/Zbixrpx.exe
拓展知識：
360頑固木馬
360頑固木馬專殺大全是一款無需安裝的綠色軟件。當(dāng)電腦已感染木馬，導(dǎo)致360安全衛(wèi)士無法安裝或啟動時，請使用本軟件進(jìn)行木馬查殺和修復(fù)
360頑固木馬
樓上亂講…只是殺木**.不能殺**..更不能修漏洞..清理垃圾也不行!這都要配合360安全衛(wèi)士.
這個軟件只能殺木馬..而且是流行木馬~~
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://m.xiesong.cn/75041.html
相關(guān)推薦
-
2015cf顯卡要求
2015CF顯卡要求 – 現(xiàn)代游戲的要求水平 如果你是一位真正的游戲迷，你幾乎可以肯定你的計算機(jī)不僅要啟動速度快，還需要各種不同的硬件來完美地運(yùn)行特定的高清晰度游戲。其…
-
i5組裝機(jī)主機(jī)(品牌主機(jī)和組裝機(jī)區(qū)別)
i5組裝機(jī)主機(jī)(品牌主機(jī)和組裝機(jī)區(qū)別) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 筆記本好還是…
-
amd和intel游戲比較(amd和intel哪個好)
amd和intel游戲比較(amd和intel哪個好) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技…
-
電腦型號天梯圖(電腦處理器天梯圖)
什么是電腦型號天梯圖 電腦型號天梯圖是一種電腦硬件配置參考工具，用于幫助消費(fèi)者選擇適合自己需求和預(yù)算的電腦配置。天梯圖通常按照不同需求和預(yù)算范圍來分級，游戲、娛樂、辦公、平衡、豪華…
-
win10正在重啟中(win10 正在重啟)
前沿拓展： win10正在重啟中 你好，我是【王開心看影視】，很高興為你解答。建議進(jìn)安全模式進(jìn)行診斷啟動。1、進(jìn)入安全模式開機(jī)出現(xiàn)畫面，按住開機(jī)鍵關(guān)機(jī)，連續(xù)三次，直到開機(jī)出現(xiàn)修復(fù)界…
-
i5魔音游戲主機(jī)(游戲主機(jī)i5夠用嗎)
i5魔音游戲主機(jī)(游戲主機(jī)i5夠用嗎) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 i5內(nèi)存控制…
-
a105800k主板(a105800k配什么顯卡)
a105800k主板(a105800k配什么顯卡) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 …
-
i5 4570 b85 配什么顯卡，選擇顯卡的建議i54570b85
選擇顯卡時需要考慮哪些因素？ 第一要看是否有足夠的預(yù)算，第三還要考慮使用目的和自己的個人喜好。 為什么i54570b85需要好的顯卡？ i54570b85處理器是早期的第四代int…
-
戴爾官網(wǎng)驅(qū)動下載及安裝(戴爾官網(wǎng)驅(qū)動下載很慢)
戴爾官網(wǎng)驅(qū)動下載及安裝(戴爾官網(wǎng)驅(qū)動下載很慢) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 華碩…
-
lg電腦主機(jī)箱(電腦主機(jī)箱長寬高尺寸)
介紹LG電腦主機(jī)箱 LG電腦主機(jī)箱是由韓國知名電子企業(yè)LG Electronics推出的一款高質(zhì)量主機(jī)箱。該產(chǎn)品具有時尚簡潔的外觀設(shè)計，功能齊全的內(nèi)部配置以及出色的散熱性能，成為用…