扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
近日,亚信安全成功截获了最新版本的DXXD勒索软件,该勒索软件将对用户计算机中的文档进行恶意加密并影响操作系统。据软件开发者称,此次推出的新版本破解难度高,中毒的用户只能乖乖缴纳赎金。DXXD勒索软件的“能力”虽然犀利,不过,亚信安全针对DXXD勒索软件迅速发布了最新版解密工具,可以解密被DXXD勒索软件加密的文件,让用户的操作系统和文件安全恢复正常。
新版本DXXD勒索软件与之前发布的版本相比,能够直接修改Windows操作系统注册表设置,用户只要登陆计算机,就会最先看到勒索信息。并将共享网络上的每一个文件都加密锁死,使文件都被加入“.dxxd”的扩展名,例如:感染文件“photo.jpeg”将被加密成“photo.jpegdxxd”文件名。
DXXD勒索软件如何感染用户系统?我们看下它的执行流程:
1) 受害者访问恶意网站:DXXD勒索软件利用社交工程方式诱导用户进入恶意页面及网站,完成首要诈骗任务;
2) 下载并执行勒索软件:强行让用户下载恶意程序,在用户系统中启动勒索病毒进程;
3) 勒索软件加密计算机中的文件:勒索病毒找准攻击目标,将用户重要文档进行加密,并在系统中显示勒索信息。
DXXD勒索软件具有的明显特征:
1) 该勒索软件由恶意网站下载或者其他恶意程序生成,感染计算机;
2) 该勒索软件生成文件为:{被加密文件路径}/ReadMe.TxT;
3) 加密后的文件扩展名为:“.dxxd”;
4)勒索软件添加如下注册表键值:
2016年是勒索病毒集中爆发的一年,仅在今年上半年,亚信安全就发现了79个新勒索病毒家族(比2015年全年增加了172%),并且阻止了近8,000万次的勒索病毒威胁。面对如此肆虐迅猛的病毒发展,做好威胁防御是各企业用户的重要任务。
亚信安全针对DXXD勒索软件为企业用户提供解密工具:
如系统遭受勒索病毒侵犯,受害用户可使用亚信安全勒索软件解密工具进行解密。
工具下载地址:http://support.asiainfo-sec.com/Anti-Virus/Clean-Tool/Tools/RansomwareFileDecryptor/161031
针对勒索软件防范,亚信安全建议用户采取以下措施:
1. 不要打开未知或未经证明的发件人的电子邮件。当打开邮件附件时,请注意查看附件扩展名;
2. 不要点击电子邮件中的不明链接,用户访问之前可以先检查网站信誉;
3. 注意备份重要文档。备份的最佳做法是采取3-2-1规则,即至少有三个备份文档,分别用两种不同媒体介质保存,其中一个备份文档存放于不同的磁盘空间;
4. 请及时更新亚信安全发布的病毒码版本;
5. 使用亚信安全深度威胁发现平台TDA & DeepEdge联动解决方案,当用户访问恶意网址时,可以有效阻止勒索软件下载,最大限度帮助用户防止勒索软件入侵;
6.使用亚信安全防毒墙网络版(OfficeScan 11 SP1),开启针对勒索软件(Ransomware)的行为阻止策略,如下图:
7. 使用下列亚信安全产品,将有效拦截勒索邮件:
? 亚信安全邮件安全网关(IMSA/IMSS)
? 亚信安全深度威胁邮件网关(DDEI)
? 亚信安全防毒墙群件版(Scanmail) for Domino
?亚信安全防毒墙群件版(Scanmail) forMicrosoftExchange
(产品配置建议,请参看:http://support.asiainfo-sec.com/TM-Product/Product/Other/勒索软件/防护建议/)
8. 使用亚信安全SafeSync安全云盘,将用户桌面指定的文档同步至企业存储服务器中,并备份若干历史版本。如果终端文档被加密,可通过SafeSync恢复历史版本的方式来实现加密文档的恢复。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者