正文内容 评论(0)
近日,多家企业中勒索病毒的消息在安全业界激起千层浪,引发了广泛的社会关注。360安全大脑监测到这款新型勒索病毒名为RoBaj,使用C#编写,通过暴力破解远程桌面登录口令的方式入侵系统并手动投毒。该病毒不仅提供中文勒索信息,自身还被蠕虫感染,具有蠕虫功能,让受害者面临的威胁与损失加倍扩大。360目前已完成对该病毒的破解,中招的企业用户可以联系360进行解密。
据悉,该病毒使用典型的勒索攻击方式,首先投放横移工具,如Netpass64.exe、Windows密码破解器等,之后开始进一步横向渗透,扩大攻击范围。当病毒RoBaj-S.exe被触发执行后,会释放使用的资源文件;释放必要的文件后,程序会以"Zx "参数启动之前释放在Public Docker目录下的system32.exe加密程序,其目的是为了绕过一些分析沙箱的自动检测。再之后,病毒会执行Files目录下的off-task.exe程序,通过修改注册表来禁用一系列系统的安全管理及防护功能,并将自身添加为开机启动项,以此来保证下次开机能继续运行。
值得注意的是,该勒索病毒的开发者环境似乎被Neshta蠕虫感染,所以中招用户发现被RoBaj攻击后,除了需对勒索病毒展开排查和清理外,还需检查是否被Neshta蠕虫所感染。
面对此类勒索病毒威胁,360安全大脑给出如下安全建议:
1、企业用户可通过安装360终端安全管理系统,有效拦截木马病毒威胁,保护文件及数据安全。
2、安装后确保开启安全软件,保证其对设备的安全防护。
3、遇到安全软件报毒的程序,不要轻易添加信任或退出安全软件。
360终端安全管理系统是以大数据、云计算等新技术为支撑,以可靠服务为保障,集防病毒与终端安全管控功能于一体的企业级安全产品。在360安全大脑的极智赋能下,360终端安全管理系统可对RoBaj等病毒威胁做出有效处理。
如果企业用户已经遭遇勒索病毒又无法解决,可以前往https://360.net/或通过400-0309-360联系360安全专家,获取帮助。