新一轮的勒索病毒“坏兔子”上线 预防方法
发布时间：2023-11-13 19:42:09
17年真是windows操作系统中多灾多难的一年啊，先是5月份的WannaCry勒索病毒，接着是6月份的ExPetr勒索病毒，在本月又出现了新版本的勒索病毒“坏兔子”。
俄罗斯、乌克兰等国24日遭到新一轮勒索病毒攻击。乌克兰敖德萨机场、首都基辅的地铁支付系统及俄罗斯三家媒体中招，德国、土耳其、日本等国随后也发现此病毒。新勒索病毒名为“坏兔子”，采用加密系统防止网络安全专家破解恶意代码，与6月底爆发的“NotPetya”病毒有相似的传播方式。
该勒索病毒通过伪造Flash更新传播：
金山毒霸安全实验室分析发现，坏兔子病毒传播者首先伪造一个Adobe Flash Player有安全更新的假消息，用来欺骗目标用户下载安装。
中毒后，病毒就会加密含文件，被加密的文件类型有下图中介绍的所有合适：
此时，“坏兔子”会向受害者们提供了一张“勒索纸条”，文件已经“不能再用了”，“没有我们的解密服务，谁也无法恢复。”
勒索页面：图片来自于ESET公司
和其他勒索病毒不同，该病毒加密破坏后的文档，并不修改文档扩展名，故中毒用户只在病毒弹出索要比特币的窗口或双击打开文档时才会发现系统已遭破坏。
受害者会看到一个支付页面，页面上有一个倒计时计时器。他们被告知，在最初的40个小时内，支付解密文件的费用是0.05比特币——大约285美元。此时会有一个定时 * 的装置，在时间到了之后解密费用会上涨。
支付倒计时页面 图源：卡巴斯基实验室
该病毒还会利用局域网共享服务传播，如果局域网内用户较多使用了弱密码，一旦在内网出现感染，就可能造成较大影响。
防范方法：
警惕伪造的Adobe Flash Player更新的假消息，及时升级杀毒软件的同时，注意以下几点：
一是警惕类似Adobe Flash下载更新链接；
二是及时关闭TCP 137、139、445端口；
三是检查内网机器设置，暂时关闭设备共享功能；
四是禁用Windows系统下的管理控件WMI服务。
以上就是关于本月新出的勒索病毒的信息，希望大家即是做好预防措施，若弹出Flash Player更新不要点击安装！
0
投稿猜你喜欢
微信是腾讯旗下的一款聊天软件，我们可以通过在微信上和好友面对面视频通话，还可以通过观看朋友的朋友圈了解对方的生活状况。有时候别人会在微信上发- 如果想要在表格当中一键查看所有数据是否超出标准值，除了进行筛选以外，还有什么方法呢，今天我们就来教大家，如何在WPS表格和Excel表格当中
- 下面小编就为大家介绍Win7/Win8.1升级Win10过程中出现黑屏/蓝屏的解决方法，有碰到同样问题却不知道该如何解决的朋友可以参考本文，
- 根据上节的介绍，每个数据库函数都要有一个基础数据清单。本章中，为了方便介绍各数据库函数，也为了方便用户理解各数据库函数，将使用统一的数据清单
- 在幻灯片当中插入图片、文字或音频的同时，我们如何在幻灯片当中添加日期呢，除了画文本框，如何将添加的日期设置为自动更新呢，今天我们就来教大家，
- 在傲梅分区助手中，有一个擦除磁盘功能，它可以帮助用户彻底删除磁盘上所有的数据内容，并且不会被任何一款数据恢复软件恢复，这样就可以很好的保护到
- 在我们的日常工作中,越来越需要频繁使用WPS演示,于是WPS演示抛头露面的场合越来越多;下面小编就教你怎么利用WPS演示超链接实现网络相册效
- Word2010水平显示的文档怎么设置设置垂直打印？word中文档打开以后文字是水平显示的，但是打印的时候想设置成垂直打印，该怎么设置呢？下
- 在我们平常使用WPS表格时，有些数据处理让零值不显示，但是怎样的设置才能不让零值显示呢?下面给大家分享一些方法，快来看看吧！1.首先打开一个
- Xshell可以让用户直接通过家里的网络连接远程主机，这样就能更好的进行管理远程主机，并就算是连接虚拟机或linux系统都是轻轻松松的，那么
- 现在大家通信发达了，很少人写信了，但是写电子邮件还是很多人写的，而电子邮件也可以做个信封的封面的，如下面小编就为大家介绍word2003如何
- 要说360浏览器中最让人不满的设计，相信不少网友都会投“浏览器左侧默认开启的工具栏”一票。那么问题出现了，360浏览器侧边栏要怎么关闭？该如
- Windows10 正式版用户发布了最新的 6 月安全质量更新补丁 KB5014699，版本号为 19044.1766，本文就为大家带来了更
- PPT2013怎么复制旋转半圆弧制作曲线？ppt中绘制曲线的方法有很多，今天我们就来看看通过复制半圆弧进行绘制曲线的教程，很简单，需要的朋友
- 删除网页上的链接方法一：步骤一：点击计算机开始菜单，找到Word2013 图标，单击打开 步骤二：选择 右侧的 空
- EXCEL表格中TODAY函数怎么使用?TODAY函数是返回日期格式的当前日期的函数，那如何在EXCEL表格中使用TODAY函数呢?下面为大
- 在工作中我们常常要使用到excel，本教程为大家介绍快速输入数据的方法，提供大家的工作效率。EXCEL快速输入数据调整设置若要在单元格中自动
- Win8系统修改IP地址无法保存怎么办？IP地址是分为动态IP与静态IP的，而动态IP也可以修改成静态IP，但是却有用户发现动态IP修改成静
- 代理超人怎么用?代理超人是一款全功能的代理搜索、验证、管理和调度软件。使用了这款软件，你就可以浏览一些国内无法访问的网站。下面，就跟随小编一
- 对于电脑硬件来说，处理器是十分重要的，那么正在使用Win11系统的你，可能想知道Win11处理器最低要求是怎样的，那么小编就根据这个问题来进
