今天客户系统数据库被勒索病毒 加密 四处寻方总结如下： 一 XTBL 和 Wallet 加密勒索软件 以下举例说明常见的 XTBL 和 Wallet 加密勒索软件。 病毒名称：XTBL（可以解密），Wallet（暂时无法解密） 利用手法：使用 AES 或 RSA 算法，批量加密上百种后缀文件类型或者 ...
分类：
其他好文 时间：
2018-05-17 19:15:02
阅读次数：
457
本文由 网易云 发布。 作者：Martin Banks 我们应该期待与网络犯罪分子进行持续的斗争，因为恶意软件会变得聪明，而我们的安全防护技能也会不断提高。 大多数人都知道物联网，它需要监视和控制成千上万的单个传感器和设备，以构成一个完整的网络。大多数人也会听说勒索软件，无论是作为企业中的个人或IT ...
分类：
其他好文 时间：
2018-05-17 13:40:02
阅读次数：
194
2017年5月，勒索病毒爆发，主要是通过windows主机相应的漏洞进行感染记录当时使用防火墙日志软件搜寻存在漏洞和疑似中毒的过程公网地址已经作废某单位业务系统漏洞分析报告中青在线5月13日电（中国青年报·中青在线记者潘圆）针对5月12日开始在全球爆发的Wannacry(永恒之蓝)勒索蠕虫攻击，今天国家网络与信息安全信息通报中心发布紧急通报。通报称，“我国部分Windows系列操作系统用户已经遭到
分类：
其他好文 时间：
2018-05-15 17:41:17
阅读次数：
859
基于fuzzing技术的漏洞挖掘与攻防技术 基于模糊测试的漏洞挖掘与攻防技术 引言 安全事件层出不穷 滴滴8天3城连发暴力事件 媒体:被资本绑架轻视安全 史上最大云安全事件 Cloudflare流量泄露 洲际酒店(IHG)信用卡数据泄露 搭载NSA网络核武 WannaCry勒索攻击全球爆发 伙伴挖大 ...
分类：
其他好文 时间：
2018-05-12 21:01:20
阅读次数：
164
Redis漏洞利用与防御simeonRedis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章“通过redis感染linux版本勒索病毒的服务器”（http://www.sohu.com/a/143409075_765820），如果公司使用了Redis，
分类：
其他好文 时间：
2018-05-11 13:46:42
阅读次数：
319
今天是灰色的一天。 大清早来到单位，告知：单位主页访问不了！ 我远程看了下。所有的文件后缀都变成了.crab 赶紧上网查下，哎呀我的妈呀，这是中了勒索病毒啊。 还用查？打开服务器，有个打开的文本文件写的就是。 我……要去买彩票吗？？？ －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 还 ...
分类：
数据库 时间：
2018-05-09 20:57:50
阅读次数：
251
今天机房一台服务器中了勒索病毒，弄了很长时间还没有解决，只能求助于HP技术支持。在网上查了下资料，采取以下步骤或可以最大程序的避免：一、及时加强终端、服务器防护。所有服务器、终端应强行实施复杂密码策略，杜绝弱口令；安装杀毒软件、终端安全管理软件并及时更新病毒库；及时安装补丁；服务器开启关键日志收集功能，为安全事件的追溯提供基础。二、严格控制端口管理。尽量关闭不必要的文件共享权限以及关闭不必要的端口
分类：
其他好文 时间：
2018-05-07 22:54:27
阅读次数：
177
近段时间来，根据国内一些信息安全团队的报告，国内勒索病毒疫情非常严峻，福建某上市公司的服务器被勒索病毒Ransom/Bunnyde入侵，导致该企业核心的ERP（财务系统）数据库被加密，为此企业被迫支付了数万元的费用。福建老友科技友情提醒漏洞有风险，补漏须及时。
分类：
其他好文 时间：
2018-05-07 11:06:13
阅读次数：
249
SQLServer数据库mdf文件中了勒索病毒id-8CE52640.[Blammo@cock.li].arrow。扩展名变为arrow.ldf.id-8CE52640.[Blammo@cock.li].arrow.mdf.id-8CE52640.[Blammo@cock.li].arrow.ldf.id-923C7C92.[judy_allen23@aol.com].arrow.mdf.id-9
分类：
数据库 时间：
2018-04-04 12:32:27
阅读次数：
1363
这枚WannaCry勒索病毒，就是黑客拿着美国安全局泄露的永恒之蓝攻击代码进行研制，并进行大肆勒索传播。
分类：
Windows程序 时间：
2018-03-30 01:12:36
阅读次数：
1540
