u盘杀毒专家百度云-(u盘杀毒专家免费版网盘下载)

攻击邮件内容。来源：腾讯安全

经分析判断，勒索病毒版本号为GANDCRAB V5.2.这是2019年2月最新升级的勒索病毒版本。运行后，将完全加密用户主机硬盘数据，让受害者访问网站下载Tor浏览器，然后通过Tor浏览器登录攻击者的数字货币支付窗口，要求受害者支付赎金。

腾讯威胁情报中心安全专家告诉电脑澎湃新闻，该病毒擅长在中国使用弱密码爆破、挂马和垃圾邮件传播，因为它被使用RSA Salsa受害者无法获得病毒作者手中私钥的常规情况下，无法解密20加密方法。

据悉，GandCrab勒索病毒是中国最活跃的勒索病毒之一。在过去的一年里，经过五次大版本的更新，它一直与安全制造商和执法部门斗智斗勇。

360安全大脑专家表示，病毒邮件也将伪装成韩国江东警方，声称用户在互联网上有违法行为，将起诉他人侵犯他人声誉，要求用户下载附件中的文件并填写相关信息进行调查，所谓的调查文件伪装成文件GandCrab5.2勒索病毒。

对于GandCrab安全专家建议不要打开来历不明的电子邮件附件；及时安装主流杀毒软件，升级病毒库；在Windows及时升级操作系统安全补丁，升级中禁U盘的自动操作功能Web、防止病毒利用漏洞传播数据库等服务程序；对已感染的主机或服务器采取断网措施，防止病毒传播。

据北京市公安局网络警察巡逻执法账户首都网络警察3月11日报道，北京网络和信息安全信息通知中心最近报道了一种勒索病毒GlobeImposter再次变种后在网上传播，目前该病毒已在多个省份感染。网络系统的数据库文件一旦被勒索病毒感染，就会被病毒加密，需要支付勒索资金才能恢复文件。

宁夏网络安全信息通知中心技术支持单位深信服安全团队发现，勒索病毒已席卷全国各地医院，并在多个省份形成了规模爆发趋势。事件安全风险水平为高危。

360安全专家说，GlobeImposter主要通过RDP弱口令爆破入侵服务器。黑客成功入侵一台设备后，通常会通过这台设备做跳板，再次攻击其他内网设备。拿下一定规模的设备后，黑客会通过一些脚本和工具半自动将勒索病毒放入被拿下的机器中，所以GlobeImposter规模集中爆发时有发生。

北京网络和信息安全信息通知中心建议及时进行自检验证；所有服务器和终端应强制实施复杂密码策略，消除弱密码；安装防病毒软件、终端安电脑全电脑管理软件，及时更新病毒库；及时安装漏洞补丁；服务器打开关键日志收集功能，为安全事件的可追溯性提供基础；尽量关闭不必要的文件共享权限和不必要的端口；建议关闭远程桌面协议；合理划分内部网络安全区域；加强业务数据备份；加强应急响应和监控。