勒索病毒冲着企业服务器来了 CSO们怕了么？
发布时间：2018-07-10 06:22:07 所属栏目：教程 来源：腾讯御见
导读：【资讯】 一、背景 近期，针对Windows服务器攻击的勒索病毒持续传播，尤其是2018年年初国内数家机构服务器被GlobeImpsoter勒索病毒攻击，导致业务大面积瘫痪，这引起了大家对服务器安全的关注。 根据腾讯御见威胁情报中心监控，每周都有企业Windows服务器
|
2)对上面解密出来的RSA公钥(hacker_rsa_pub)计算SHA256，计算sha256的代码片段如下： 3)使用sha256的值做为AESkey，再次利用解密算法，解密出字符串列表。 解密出的字符串列表： 4)用户ID的生成 勒索病毒运行后，会在用户机器上生成名为”60091F9FF415A9DD5FDFF0D880249E69F883A75D0242CE20D6E6A90CC5AEAFDE”的文件，此文件名为内置的公钥的SHA256哈希值。该文件中保存了用户ID信息。 （编辑：济源站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
