第三媒体软件中心软件网络资讯互联网资讯 → 勒索病毒Petya席卷全球,金山云安全发布防范建议 TTL

勒索病毒Petya席卷全球,金山云安全发布防范建议

上传:鹰飞三月     来源:信息存储服务     日期:2017-6-28

[摘要]  
   6月27日晚,一种名为Petya的新型勒索病毒爆发,快速席卷了俄罗斯、美国和乌克兰等国家,并正向全球蔓延。与此前5月WannaCry病毒类似,感染该病毒电脑用户也将被要求支付一定数量的加密数字货币才能解锁。
 
[正文]    

   6月27日晚,一种名为Petya的新型勒索病毒爆发,快速席卷了俄罗斯、美国和乌克兰等国家,并正向全球蔓延。与此前5月WannaCry病毒类似,感染该病毒电脑用户也将被要求支付一定数量的加密数字货币才能解锁。

   金山云安全中心启动安全检测,确认金山云客户尚无感染案例。与此同时,通过金山云沙盒分析系统对感染样本主机行为分析发现,此次主要感染windows PE文件格式,linux 或者mac无须恐慌,但建议没打补丁用户尽快打补丁避免感染风险。

   根据金山云安全中心安全截取的样本分析确认,此次攻击网络感染部分Petya釆用 “永恒之蓝”的漏洞(MS17-010 SMB漏洞)做内网感染,RTF漏洞(CVE-2017-0199)进行钓鱼攻击。

根据MALWAREINT的全网漏洞探测系统数据:


   备注:MS17-010PoC返回存在漏洞的主机数量。

   发现在6月27日23点以后,全网感染主机数量增加。

   RTF感染EXP,可以参考:https://www.exploit-db.com/exploits/41934/

   小结:本次攻击网络部分主要是针对个人PC的攻击和传染。

   金山云沙盒分析系统对感染样本主机行为分析后,发现该病毒具有如下特征:

   (1)     Petya勒索软件主要使用ms17-010 Poc、WMIC、PsExec等病毒组件完成传播信息获取。

   (2)     磁盘API调用包括:"\\\\.\\PhysicalDrive"、"\\\\.\\PhysicalDrive0"、\\\\.\\C:
"TERMSRV"、"\\admin$"、"GetLogicalDrives"、"GetDriveTypeW"

   (3)     勒索部分显示信息包括:"CHKDSK is repairing sector"、wowsmith123456@posteo.net
"1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX"

   (4)     功能调用

API:"OpenProcessToken"、"EnterCriticalSection"、"GetCurrentPr   ocess"、"GetProcAddress"、"WriteFile"、"CoTaskMemFree"、"NamedPipe"

   (5)     使用命令:主要是删除Setup、System、Security、Application

例如:wevtutil cl Application 和fsutilusndeletejournal

   (6)     使用任务:"schtasks "、"/Create /SC "、"at %02d:%02d %ws"、"shutdown.exe /r /f"

   小结:包含以上特征的调用视为Petya。

如何防范:

   (1)     如果你的企业架构中存在windows服务器,建议使用公有云平台的VPC网络安全组,防范企业内网感染,降低攻击面。

   (2)     如果你的企业中存在邮件系统,建议更新自己的反病毒邮件网关的病毒定义,或者对进入企业内网的邮件附件做安全扫描,防止病毒通过RTF漏洞传播。

   (3)     使用金山云安全产品KHS更新安全补丁。

   (4)     使用金山云主机快照定期对服务器上的数据盘进行备份。

   (新闻稿 2017-06-28)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:易观分析董旭: 社交电商兴起,云集微店是供需撮合器
   下一篇:社交电商进入发展快车道,云集微店销售额增速超500%
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  金山文档使用有感,在线Office办公的效率神器!
2  金山软件: 金山文档深入简出、好用以及靠谱儿!
3  “平安口袋银行”APP,正式上线IFAA方案的指纹支付
4  疾速响应争分夺秒 华硕商用PU404为你争得时间自由
5  Coremail发布H5邮箱移动模板新版本,多项新功能更便捷
6  Coremail: 新型勒索邮件出现,CAC安全中心威胁提示
7  金狮视频播放器: 加密视频播放无烦恼 金狮视频播放器
8  全面进化王者之争 达尔优发布EM945高阶游戏鼠标
9  捷波朗臻律无线耳机: 乐无线乐出色,解锁更多自由!
10  化繁为简只为深度滋润 智米加湿器小米有品199元首发
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·扫描全能王多功能扫描APP,个税专项附加扣除
·长亭科技荣获“2018年度金融科技优秀产品创新
·融营通信与璞心达成战略合作,进一步聚焦深耕
·广汽本田发布纯电动SUV,VE-1的天时、地利与
·千树资本投资柒小佰科技 踏入儿童出行消费领
·可追究刑责
  ·葡萄科技赋能教育再升级 为少儿编程教育注入
·中国反侵权假冒联盟声明,苹果不执行禁令或面
·文件误删除如何恢复? 办公文件丢失恢复技巧
·政务云2.0时代,“宝鸡样本”将政务云建出了
·怎么在手机上录屏?手机屏幕录制技巧
·2018年十大“3.0战略” ,企业年度金句出炉