n
    ews and information
    新聞資訊
    聯系我們
    contact us
    聯系人:宋經理

    座  機:028-86677012

    郵  箱:[email protected]
    地  址:成都市武侯區長華路19號萬科匯智中心30樓
    行業動態
    您當前位置:首頁 > 新聞資訊 > 行業動態 >
    Matrix勒索病毒PRCP變種侵入政企單位,警惕感染
    發布時間:2019-03-17 17:47:10   來源:本站原創   點擊量:

    近日,國內發現了一種新型的病毒變種,確認為Matrix勒索病毒PRCP變種。該變種主要通過RDP爆破進行傳播,會掃描局域網內主機,并加密局域網共享目錄文件夾下的文件。
    該勒索變種采用RSA+AES高強度加密算法,將系統中的大部分文檔文件加密為PRCP后綴名的文件,然后對用戶進行勒索。目前該變種無法解密,提醒廣大用戶警惕,防止感染。

    病毒名稱:Matrix勒索病毒PRCP變種

    病毒性質:勒索病毒

    影響范圍:國內政企單位已有感染案例

    危害等級:高危

    傳播方式:RDP爆破進行傳播

    樣本分析

    Matrix勒索病毒PRCP變種整體比較復雜,樣本功能可以簡化如下:

     

    該病毒變種使用Delphi語言進行編寫,相關數據加密會存儲到程序資源目錄中。為了保證運行正常,病毒運行后,會先嘗試打開互斥變量MutexPRCP,如果打開失敗,則創建互斥變量。

    解決方案

    針對已經出現勒索現象的用戶,由于暫時沒有解密工具,建議盡快對感染主機進行斷網隔離。

    病毒防御:

    1、及時給電腦打補丁,修復漏洞。

    2、對重要的數據文件定期進行非本地備份。

    3、不要點擊來源不明的郵件附件,不從不明網站下載軟件。

    ——圖片引自深信服科技


     


    ?
    国内偷拍夫妻av