关于KrakenCryptor(2.0.7)勒索病毒的安全预警

举报
华为云客户服务中心 发表于 2018/11/06 09:10:28 2018/11/06
【摘要】 关于KrakenCryptor(2.0.7)勒索病毒的安全预警

一、概要

近期,KrakenCryptor勒索病毒出现最新变种版本(2.0.7),此变种病毒利用了fallout漏洞工具,更具有传播性。Kraken Cryptor病毒利用.net框架编写,采用了RSA+AES加密算法,主要通过远程爆破、垃圾邮件等方式进行传播。终端设备感染该病毒后,系统存储的大部分数据文件被加密为随机后缀名的文件。请各位租户注意防范。

二、威胁级别

威胁级别:【严重】

(说明:威胁级别共四级:一般、重要、严重、紧急。)

三、影响范围

未及时更新系统补丁或未采取终端安全防护措施的Windows系统(包括个人版和服务器版)

四、排查和处置方法

排查方法:

1. 检查系统是否安装了最近系统漏洞补丁包;

2. 检查系统是否开启了3389端口的RDP网络共享协议,查看日志是否有暴力破解日志;

3. 检查系统是否开启了445端口的SMB网络共享协议或者不必要的系统服务端口;

4. 检查系统是否存在随即后缀名加密文件;

5. 检查桌面是否存在来历不明的图片。

处置方案:

1. 隔离感染主机:已中毒计算机尽快隔离,关闭所有网络连接,禁用网卡;

2. 切断传播途径:关闭潜在终端的SMB 445等网络共享端口,关闭异常的外联访问;

3. 查找攻击源:手工抓包分析或借助态势感知类产品分析,确认全网感染数量;

4. 查杀病毒:可使用以下工具进行查杀(http://edr.sangfor.com.cn/tool/SfabAntiBot.zip或者可使用华为云防病毒工具进行查杀(推荐使用华为云市场软件);

5. 设置复杂密码:如果主机账号使用简单密码,建议重置为高强度的密码。

五、安全建议

1. 不从不明网站下载相关的软件,不要点击来源不明的邮件以及附件;

2. 及时给电脑打补丁,修复漏洞;

3. 修改密码:设置主机账号密码为高强度的密码;

4. 对重要的数据文件定期进行非本地备份;

5. 安装专业的第三方反病毒软件(推荐使用华为云市场软件);

6. 闭或通过安全组限制不必要的文件共享权限以及端口,如:445、3389等。

注意:修复漏洞前请将资料备份,并进行充分测试。

 

【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。