系统管理员须知,抵御Petya你行的!
6月27日晚间,系统行一波新的管理勒索病毒袭来。经过跟进分析,员须御澳门六合彩开发搭建这次攻击是知抵Petya勒索病毒的新变种。该勒索病毒已在俄罗斯、系统行英国、管理乌克兰等在内的员须御欧洲多个国家迅速蔓延,国内也已出现传播案例。知抵
经过分析,系统行该样本与之前收到广泛关注的管理澳门六合彩开发搭建WannaCry病毒相似,同样利用了MS17-010(永恒之蓝)漏洞进行传播。员须御Petya勒索变种成功执行后,知抵首先会尝试利用漏洞将自身复制在远程计算机下的系统行C:\Windows目录中。但由于先前WannaCry的管理传播使厂商及用户进行了防范升级,该变种在传播途径上采取了邮件、员须御下载器和蠕虫等多种组合传播方式以加快传播,其中使用了WMIC、PsExec等管理工具。
其中WMIC扩展WMI(Windows Management Instrumentation,Windows管理工具),提供了从命令行接口和批命令脚本执行系统管理的支持。PsExec 是一个轻型的 telnet 替代工具,它使您可执行其他系统上的进程,并且可以获得与控制台应用程序相当的完全交互性。WMIC和PsExec广泛被系统管理员,IT运维人员使用。
勒索样本通过释放一个临时文件 *.tmp,该临时文件为windows账户信息(用户名,密码)窃取工具,该黑客工具能获取到中毒计算机存储的登录其他系统和服务的用户名、密码,并将其传送给母体。
勒索样本利用获取到登录其他系统的用户名密码,枚举网络上的计算机,复制自身到网络计算机上,并尝试使用WMIC命令,在远程机器启动恶意DLL
同时勒索样本也会尝试使用本身释放的PsExec.exe控制网络中其他计算机,以达到传播自身的目的。
其中,无论是WMIC方式还是PsExec方式,如果获取到的用户信息不属于Administrator,该病毒都不可以实现传播。
综上分析,一旦拥有管理权限的域控制服务器被最新Petya变种攻陷,域控制服务器管理的计算机都会面临被感染的风险。
腾讯反病毒实验室建议
1、 除非真正需要,不要随意给用户开设管理员权限。
2、 加强对域控制服务器的安全防护,更新补丁。
3、 加固策略,禁止域控管理员帐号登录终端。
4、禁止使用域控管理员等高权限帐号运行业务服务,避免域控帐号泄露。
5、终端网络屏蔽非必要来源的入站445和135端口请求。
腾讯电脑管家可以成功拦截该勒索病毒,并针对该类型病毒开发了免疫工具,保证用户免受危害,用户可以前往腾讯电脑管家官网下载电脑管家和勒索病毒免疫工具。
WannaCry与Petya等勒索病毒以及变种的相继出现和爆发,表明目前对抗勒索病毒的形式严峻,任重道远,在保护用户数据安全的战场上,腾讯反病毒实验室会时刻战斗在最前线,同时也呼吁全行业可以协同作战,让勒索病毒无所遁形。
-
文章
17
-
浏览
1
-
获赞
51
热门推荐
-
贝尔经纪人再斥皇马球迷 记者回怼:你先漱漱口
贝尔经纪人再斥皇马球迷 记者回怼:你先漱漱口_巴内特_隆赛罗_威尔士www.ty42.com 日期:2021-11-27 09:01:00| 评论(已有316098条评论)铁拳行动
中国消费者报杭州讯记者郑铁峰)7月9日凌晨1时,浙江省温州市市场监管局、市海洋与渔业执法支队联合组织瑞安市市场监管局、市综合行政执法局、市农业农村局,对瑞安辖区望江、十八家水产批发市场开展突击检查。本安徽界首“掘金”体育产业
中新网合肥10月12日电 (刘浩)2023首届界首国家体育产业示范基地发展大会12日在该市体育馆召开。来自全国政产学研各领域的专家学者和企业家代表齐聚一堂,探讨体育产业转型发展的机遇。界首市位于安徽省第二次青藏科考国际合作科考队调研雅鲁藏布江演化过程
央视网消息:6月20日到29日,由多位国际顶尖科学家组成的第二次青藏科考“水系固体物质源-汇过程与演变”科考分队来到雅鲁藏布江西藏日喀则段,对相关河谷区域的地质演化、地貌、生态和环境演变进行调研,旨在国网科尔区供电公司:多举措筑牢电网防汛屏障
7月1日,为强化辖区线路防汛工作,国网科尔沁区供电公司全面开展防汛自查和隐患治理工作,进一步提升电网设备安全稳定运行和供电可靠性。随着近期高温、大风、雷雨等恶劣天气增多,为切实做好防汛工作,该公司提前“八八战略”20年 卫星影像看变迁
广东开展放心食品超市自我承诺活动
中国消费者报广州讯陈晓莹记者李青山)为推动食品销售者全面落实食品安全主体责任,保障食品安全,从7月13日起,广东省市场监管局组织全省开展放心食品超市自我承诺活动。据了解,根据活动安排,7月13日至7月粤港澳大湾区青少年交响乐团联盟在广州成立
中新网广州10月12日电 (张璐)粤港澳大湾区青少年交响乐团联盟12日在广州正式成立。国际著名指挥家、中国音协交响乐团联盟主席余隆当选为联盟主席。粤港澳大湾区青少年交响乐团联盟(以下简称“联盟”)由广一张图:波罗的海指数因船舶运费下跌而结束五日连涨
汇通财经APP讯——最新数据显示,2024/07/03 波罗的海干散货指数(BDI)报 2064 点,创3天最低,较前值跌5.28%,创2024/04/02以来最大跌幅,其中,巴拿马型运费指数(BPI新西兰专家:新中关系为太平洋国家发展对华关系树立典范|世界观
新西兰总理希普金斯(Chris Hipkins)近日率团访华。近日,新西兰中国友好协会奥克兰分会会长丁大雄(Mike Dawson)在接受中新网专访时,表达了对两国关系更进一步的期待。丁大雄表示,新中江苏南京:加强建设标准化食品安全工作站
中国消费者报南京讯记者薛庆元)近日,记者从江苏省南京市建邺区市场监管局获悉,该局组织召开了食品安全工作站标准化管理培训会,旨在提高全区食品安全工作站标准化管理水平,更加有效落实企业食品安全主体责任,构教育部和各地各高校积极行动 助力毕业生求职圆梦
央视网消息:教育部、中华全国总工会等部门日前共同举办面向2023届高校毕业生“宏志助航”网上专场招聘会,预计提供就业岗位信息15万余条。专场招聘活动在国家大学生就业服务平台设主会场,还在工会线上就业服福清时尚服装店女装,福清衣服店
福清时尚服装店女装,福清衣服店来源:时尚服装网阅读:759福清哪些地方卖的中学生衣服比较好看如果你想买便宜的话,就去电影院还有就是国美电器地下城,那里的衣服很便宜,但是好看的很少,虽然说好看的很少,但近八成受访青年选专业最看重就业前景
怀揣着成为一名化学教师的梦想,福建一所高校的夏范范在选专业时,毅然选择了化学专业。被化学专业“圈粉”,是因为夏范范初中时在学校开设的化学实践课上感受到了自然科学的魅力。在大学里,她也总是能发现化学的美福建福州:营业执照和商标注册证可同步变更
中国消费者报福州讯记者张文章)7月15日,福建省福州市市场监管局发布公告称,即日起,该局将提供营业执照和商标注册证同步变更服务,进一步方便市场主体。据悉,营业执照是登记机关依法颁发给各类市场主体的重要