杀毒软件哪个好?电脑中毒了怎么办?360安全卫士只需“两招”就能解决,首先用户需要使用360安全卫士进行全盘精准查杀,彻底消灭病毒,期间还可以对感染病毒的文件进行修复处理。完成杀毒工作后,用户就可以打开360安全卫士的实时防护功能,为电脑提供安全保护。
过去一年,360安全大脑多次对Magniber勒索病毒攻击进行过预警。在今年4月底,我们再次检测到Magniber流行度上涨,而此次传播不仅利用了之前的网页挂马,还通过伪装成Windows 10系统更新包诱导用户下载运行。
不少用户是在访问论坛、破解软件网站时被诱导至第三方网盘进行下载的。如下图,就是一个即将跳转到第三方站点页面。
跳转后页面会通过所谓的“高级下载链接”诱导用户下载安装恶意软件:
通过诱导站下载到的安装包,通常将自身伪装成一个Windows 10系统更新包。
Magniber传播工具是基于Magnitude exploit kit(Magnitude EK)开发套件进行开发的,该工具早期还曾传播过Locky、Cerber勒索病毒家族。自2017年10月开始,该漏洞利用攻击包开始下发Magniber勒索病毒家族,主要采用IE漏洞针对韩国以及亚太地区用户进行攻击。而自2020年11月底开始,国内也逐渐出现被该勒索病毒攻击的案例。目前中国已成其主要攻击目标。
该病毒通过扩展名,选择要加密的文件与加密方法,病毒将文件分为“小文件”与“大文件”。下图是部分小文件的后缀名:
而“大文件”后缀名则如下:
gz,arc,asf,avi,bak,bmp,fla,flv,gif,iso,jpg,mid,mkv,mov,mpg,paq,png,rar,swf,tar,tbk,tgz,tif,vcd,vob,wav,wma,wmv,zip,jpeg,mpeg,tiff,vmdk
该勒索病毒加密文件时采用了较为常规的RSA+AES加密方案。AES加密时使用 的Key和IV为随机值,由RtlRandomEx和GetTickCount配合生成,长度皆为16字节,每个文件生成不同的Key和IV。
每次读取1MB内容到内存进行加密,反复读取直至读取止文件尾部。
文件内容数据加密完成后,使用内置的RSA-2048公钥对AES密钥和IV进行加密,加密结果共256字节写入文件尾部。
一旦有文件被该勒索病毒加密后,被加密文件的后缀会被修改为随机后缀。而每个受害者会有一个独立的支付页面,若不能在规定时间内支付赎金,该链接将失效。若受害者能在5天内支付赎金只需支付0.075个比特币(截止该报告撰写是,约合18244元人民币),超过5天赎金将会翻倍。
目前360终端安全产品可以支持对该勒索病毒的拦截与查杀,建议用户不要随意运行从不明网站下载到的未知程序。
以下列出的是部分IOC:
https[:]//ismina[.]info/src=2504
https[:]//meralo[.]info/src=112573
https[:]//orienfo[.]info/src=26434
https[:]//sodeni[.]info/src=2993
https[:]//welare[.]info/src=75468
56d6b0068ea34c153becdf49875a64df
01685685461bfc86bb8b43f1232ddf52
01c3a27c3d15d496d14400b1ee7dc164
02bd7034fa6379ed12ff52599ea1562b
02d1f9a2b1c569aefabc6a31fe6e14ac
02e3bd702669dee59b1b5b61ca7e7ade
05645b77e542973bb38db8f861dcc15e
05f3a91dc4e0488b96f25c27230d1595
05fb7da40356ff3a79511901b8beae2a
0633019cf4a7efed20e27db8d63c4df9
0640ba8baefc400169bd236a2563efbd
0655e34fe30089eb85d8ef7f22877e19
07026f77e94d9499e50391e2ab591ea1
073226ac0014c32ec402a26b1c30b406
杀毒软件哪个好?电脑中毒了怎么办?选择360安全卫士就足够了,在实时防护下,病毒很难入侵用户的电脑,即使入侵360安全卫士也会第一时间对病毒文件和感染文件进行隔离,以更高的效率保护电脑安全。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
责任编辑:kj005
文章投诉热线:156 0057 2229 投诉邮箱:29132 36@qq.com北京超算“名”“利”双收,超算商业化已经来临
少年志智未来 iEnglish2020用户年度盛典在京落幕
美国“毅力”号火星车发射升空 探索矿物、寻找生命迹象
无人机技术将重新定义城市规划 塑造智慧城市的方式
人的一生有1 3的时间都在睡眠中度过,舒适睡眠是人类的刚性需求,选择合适的寝具,营造舒适的睡眠环境...
日前,2023科创中国年度会议上,中国科协正式发布了2022年科创中国系列榜单。经初评、终评,遴选公示多...
信用卡逾期找律师有用吗?信用卡逾期找律师是有用的,律师可以根据实际的法律事项来提供法律服务,但需要...
近年来,随着货架电商平台流量出现瓶颈,淘宝客红利期不再;与此同时,随着短视频平台的出现,微信公众...
2023年3月2日,由苏州市吴中经济技术开发区管委会、杭州电子科技大学微电子学院、江苏省材料学会指导,...
爱聊科技作为婚恋行业头部平台,始终秉承着科技成就天下姻缘的使命,服务国家人口战略,在这几年中,爱...
陈先生这几年因为性格原因受到了很大的压力,早就到了适婚年龄却一直孤身一人,父母经常指责他找对象不...
从2003年开始,上海维娜就在化妆品市场上开启了一段不老传奇。在经历了中国美容行业竞争激烈的战国时代...
近日, 环球网校宣布成为百度文心一言(英文名:ERNIE Bot)首批生态合作伙伴。后续,环球网校将通过...
写在前面:由生态环境部、北京市人民政府等部门支持,中国环境保护产业协会主办的第二十一届中国国际环保...
妈妈该是什么样的?、怎样算是好妈妈?、我称职了吗?成为了妈妈我还能做自己吗? 在妈妈与...
信用卡逾期处理客服是什么工作1、以专业、规范的程序协助银行处理违约账款;2、通过电话或信函的方式与客...
网上都说男人有了家庭可能还是孩子,但是当晋升为奶爸之后,男人可能一夜之间长大。关于这一点,从买车...
近日,计算机视觉三大顶级会议之一CVPR正式公布了 2023年的接收结果,如视首席科学家潘慈辉带领团队提...
打造自主可控、安全可靠、竞争力强的现代化产业体系,是构建新发展格局的题中之义。2023年政府工作报告...
2022年2月7日,短道速滑运动员任子威以1分26秒768获得北京冬奥会短道速滑男子1000米冠军,实现了中国队...
人的一生有1 3的时间都在睡眠中度过,舒适睡眠是人类的刚性需求,选择合适的寝具,营造舒适的睡眠环境...
3月4日,2023年全国两会在北京隆重开幕。全国政协委员、九牧集团党委书记兼董事长林孝发带来了《关于数智...
日前,2023科创中国年度会议上,中国科协正式发布了2022年科创中国系列榜单。经初评、终评,遴选公示多...
信用卡逾期处理方法有哪些?1 及时还清欠款:持卡人发现信用卡有逾期时,一定要及时还清所有欠款,并缴...
信用卡逾期找律师有用吗?信用卡逾期找律师是有用的,律师可以根据实际的法律事项来提供法律服务,但需要...
信用卡逾期找律师有用吗?信用卡逾期找律师是有用的,律师可以根据实际的法律事项来提供法律服务,但需要...
3月8日,全球运动用品巨头阿迪达斯发布了其2022年财年第四季度及全年业绩报告。在财报电话会议上,今年1...
(一)历史变迁中的原王庄学校原王庄学校始建于1949年。当时校园面积有10 3亩,建筑面积688平方米。所...
2023年3月7日在美丽的壮乡之都南宁,国际会展中心成功举办中国音乐学院社会艺术水平考级·广西考区2023...
信用卡逾期该如何处理1、积极配合银行。信用卡逾期后银行通常会打电话进行催收,我们要积极配合银行。如...
信用卡代偿好不好?如果仅仅是当前资金短缺,无法按时还清信用卡欠款,选择信用卡代偿确实是个不错的选择。...
3月5日上午,南方基金携手招商银行南昌分行在美丽的英雄城南昌举办彩虹之旅全国巡讲活动。南方基金上海...
近期,国际货币基金组织一项调查显示,金融科技已成为马来西亚金融业的核心支柱之一,并依然有着较大的...
3月4日上午,南方基金彩虹之旅全国巡讲活动2023年首站——《春的序章 深圳启航》 在深圳成功举办,近4...
近年来,随着货架电商平台流量出现瓶颈,淘宝客红利期不再;与此同时,随着短视频平台的出现,微信公众...
近日来,气温逐渐回升,走出家门来一场短途旅行,成为了越来越多人周末放松身心的优先选择。在草长莺飞...
学法减分拍照答题神器是一款非常不错的功能强大的考试类型的软件,用户可以通过这款软件来拍照识别各种题...
最近在研究党建品牌的经典案例,很多案例读完之后深受启发。这里说的启发不是从名字、logo、释义上的启...
妇女能顶半边天,管教山河换新颜。她们不仅是乡村振兴的重要参与者也是产业实践的推动者。提升乡村治理效...
2023年1月底统计数据显示,港股18A板块每日交易总量自2022 8最低的5亿港币回升至约30亿港币,上升近5倍,...
在A股震荡调整中,中小市值公司悄然成为行情主力,聚集优质小市值企业的中证1000指数备受关注。从长期看...
英典祛斑第二届314面膜节震撼来袭!1314元没全年!活动时间:3 14-4 14,春天护肤面膜必不可少,趁着...
2023年3月2日,由苏州市吴中经济技术开发区管委会、杭州电子科技大学微电子学院、江苏省材料学会指导,...
薇娅曾说,最大的商业价值,就是为他人创造价值。在她成功的背后,正是这样一种根植于内心的信念,在引...
哆哆女性网设计师 常用 网站名字起的不好怎么化解1919电影观后感超级马里奥3d大陆下载姓史的起名女孩夏邑县猪肉价格给姓苏的起名字网站建设宣传标语今天河南柘城辣椒价格窗帘公司起名一碗阳春面梓烨起名的寓意湖北大学知行学院地址深圳布吉二手房网站制作公司昆明成都网站优化及推广如何种人参果seo 信息商丘虞城离睢县有多远php网站建设视频seo排名价格康熙字典起什么名字好seo跟网站优化普洱网站建设帮帮龙起名金码会梦解诗句全年通免费起名字生辰八字宁陵女怎样帮小孩起个好名字株洲知名网站建设淀粉肠小王子日销售额涨超10倍罗斯否认插足凯特王妃婚姻不负春光新的一天从800个哈欠开始有个姐真把千机伞做出来了国产伟哥去年销售近13亿充个话费竟沦为间接洗钱工具重庆警方辟谣“男子杀人焚尸”男子给前妻转账 现任妻子起诉要回春分繁花正当时呼北高速交通事故已致14人死亡杨洋拄拐现身医院月嫂回应掌掴婴儿是在赶虫子男孩疑遭霸凌 家长讨说法被踢出群因自嘲式简历走红的教授更新简介网友建议重庆地铁不准乘客携带菜筐清明节放假3天调休1天郑州一火锅店爆改成麻辣烫店19岁小伙救下5人后溺亡 多方发声两大学生合买彩票中奖一人不认账张家界的山上“长”满了韩国人?单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#青海通报栏杆断裂小学生跌落住进ICU代拍被何赛飞拿着魔杖追着打315晚会后胖东来又人满为患了当地回应沈阳致3死车祸车主疑毒驾武汉大学樱花即将进入盛花期张立群任西安交通大学校长为江西彩礼“减负”的“试婚人”网友洛杉矶偶遇贾玲倪萍分享减重40斤方法男孩8年未见母亲被告知被遗忘小米汽车超级工厂正式揭幕周杰伦一审败诉网易特朗普谈“凯特王妃P图照”考生莫言也上北大硕士复试名单了妈妈回应孩子在校撞护栏坠楼恒大被罚41.75亿到底怎么缴男子持台球杆殴打2名女店员被抓校方回应护栏损坏小学生课间坠楼外国人感慨凌晨的中国很安全火箭最近9战8胜1负王树国3次鞠躬告别西交大师生房客欠租失踪 房东直发愁萧美琴窜访捷克 外交部回应山西省委原副书记商黎光被逮捕阿根廷将发行1万与2万面值的纸币英国王室又一合照被质疑P图男子被猫抓伤后确诊“猫抓病”