勒索病毒是一种
勒索病毒是一种新型电脑病毒。
勒索病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失，这是一种新型电脑病毒。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
勒索病毒文件一旦被用户点击打开，会利用连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥。然后，将加密公钥写入到注册表中，遍历本地所有磁盘中的Office文档、图片等文件，对这些文件进行格式篡改和加密;加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。
样本运行流程
该样本主要特点是通过自身的解密函数解密回连服务器地址，通过HTTP GET请求访问加密数据，保存加密数据到TEMP目录，然后通过解密函数解密出数据保存为DLL，然后再运行DLL（即勒索者主体）。该DLL样本才是导致对数据加密的关键主体，且该主体通过调用系统文件生成密钥，进而实现对指定类型的文件进行加密，即无需联网下载密钥即可实现对文件加密。
同时，在沙箱分析过程中发现了该样本大量的反调试行为，用于对抗调试器的分析，增加了调试和分析的难度。
绛旓細鎭舵剰杞欢鏄竴绉嶈绠楁満绋嬪簭锛屽叾鐩殑鏄牬鍧忋佸共鎵版垨绐冨彇鏁版嵁鎴栬闂潈闄愩傚畠浠氬父閫氳繃鐢靛瓙閭欢銆佺綉缁滄垨绉诲姩璁惧绛夐斿緞浼犳挱銆鍕掔储鐥呮瘨鏄竴绉鎭舵剰杞欢锛屽叾鐩殑鏄氳繃鍔犲瘑鏂囦欢鎴栫郴缁熸潵鍕掔储鍙楀鑰呮敮浠樿祹閲戙傝繖绉嶇梾姣掗氬父浼氬姞瀵嗘枃浠讹紝浣垮彈瀹宠呮棤娉曡闂垨浣跨敤瀹冧滑锛屼粠鑰屽鍙楀鑰呴犳垚鎹熷け銆傞闃插拰鍑忚交杩欑鐥呮瘨鏀诲嚮鐨勬柟娉...
绛旓細3. 鍕掔储鐥呮瘨 鍕掔储鐥呮瘨鏄竴绉鍔犲瘑鐢ㄦ埛鏂囦欢骞剁储瑕佽祹閲戠殑鎭舵剰杞欢銆傚畠浼氭劅鏌撶敤鎴风殑璁＄畻鏈猴紝骞跺姞瀵嗗瓨鍌ㄧ殑鏂囦欢锛屼娇寰楃敤鎴锋棤娉曡闂嚜宸辩殑鏁版嵁銆傜劧鍚庯紝鐥呮瘨浼氳姹傜敤鎴锋敮浠樹竴瀹氱殑璧庨噾鎵嶈兘瑙ｅ瘑鏂囦欢銆傝繖绉嶇梾姣掍細缁欑敤鎴峰甫鏉ュ法澶х殑缁忔祹鎹熷け鍜屾暟鎹畨鍏ㄩ闄┿4. 瀹忕梾姣 瀹忕梾姣掓槸涓绉嶅埄鐢ㄦ枃妗ｅ鐞嗚蒋浠朵腑鐨勫畯鍔熻兘杩涜浼犳挱鐨...
绛旓細鍕掔储鐥呮瘨鐨勫畾涔夊拰鐗瑰緛 瀹氫箟锛鍕掔储鐥呮瘨鏄竴绉鎭舵剰杞欢锛屽畠閫氳繃鍔犲瘑鐢ㄦ埛鏂囦欢骞剁储瑕佽祹閲戠殑鏂瑰紡锛屽璁＄畻鏈虹郴缁熻繘琛屾敾鍑汇傝繖绉嶇梾姣掗氬父鍒╃敤鐢靛瓙閭欢銆佹伓鎰忚蒋浠躲佹紡娲炵瓑浼犳挱鎵嬫鎰熸煋鐩爣绯荤粺锛屽湪鐢ㄦ埛涓嶇煡鎯呯殑鎯呭喌涓嬭繘琛屽姞瀵嗘搷浣滐紝骞惰姹傛敮浠樹竴瀹氭暟閲忕殑璧勯噾浠ユ仮澶嶆枃浠躲傜壒寰侊細1. 鍔犲瘑鐢ㄦ埛鏂囦欢锛氬嫆绱㈢梾姣掍細鎼滅储骞跺姞瀵嗙數鑴...
绛旓細鍕掔储鐥呮瘨灞炰簬闃绘柇璁块棶寮忔敾鍑荤殑鎭舵剰绋嬪簭銆傝繖绉嶇梾姣掑苟涓嶆槸鐜板湪鎵嶆湁鐨勶紝鏃╁湪1989骞村搱浣涘ぇ瀛﹀崥澹浣嶇殑鐢熺墿瀛﹀绾︾憻澶尝鏅甁oseph Popp寮鍙戜簡涓娆捐蒋浠讹紝骞跺悜涓栫晫鍗敓缁勭粐鑹炬粙鐥呬細璁殑鍙傚姞鑰呭垎鍙戜簡20000寮犲彈鎰熸煋鐨勭鐩橈紝浠ヨ壘婊嬬梾淇℃伅-鍏ラ棬杞洏鍛藉悕銆傚綋杞洏鎻掑叆鐢佃剳灏变細鎰熸煋璇ュ嫆绱㈢梾姣掞紝寮瑰嚭鍕掔储鎻愮ず淇℃伅妗嗭紝鍙楀鑰呭繀椤...
绛旓細涓昏閽堝Windows鎿嶄綔绯荤粺銆鍕掔储鐥呮瘨锛鏄竴绉鏂板瀷鐢佃剳鐥呮瘨锛屼富瑕佷互閭欢鍜屾伓閾炬湪椹殑褰㈠紡杩涜浼犳挱銆備富瑕侀氳繃閭欢闄勪欢銆侀挀楸奸偖浠剁兢鍙戜笅杞界綉鍧閾炬帴銆佺敤鎴峰湪鎭舵剰绔欑偣涓嬭浇鐥呮瘨鏂囦欢浠ュ強缃戦〉鎸傞┈鍚庤繘琛屼紶鎾傝鐥呮瘨鎬ц川鎭跺姡銆佸嵄瀹虫瀬澶э紝涓鏃︽劅鏌撳皢缁欑敤鎴峰甫鏉ユ棤娉曚及閲忕殑鎹熷け銆傝繖绉嶇梾姣掑埄鐢ㄧ郴缁熷唴閮ㄧ殑鍔犲瘑澶勭悊锛岃屼笖鏄竴绉嶄笉...
绛旓細鍕掔储鐥呮瘨鏄竴绉鏂板瀷鐨勮绠楁満鐥呮瘨锛屼富瑕佷互閭欢锛岀▼搴忕壒娲涗紛鏈ㄩ┈鍜岀綉椤电殑褰㈠紡浼犳挱銆備笅闈㈢粰澶у璇磋涓簡鍕掔储鑰呯梾姣掔殑瑙ｉ櫎鏂规硶 01 鍦ㄨ绠楁満涓殑鍕掔储鐥呮瘨涔嬪悗锛岀浉鍏崇殑鏁版嵁澶囦唤宸茬粡瀹屾垚銆傛渶褰诲簳鐨勬柟娉曟槸浣跨敤U澶у笀涓婄殑U鐩樺埗浣滃伐鍏烽噸鏂板畨瑁呯郴缁熴02
绛旓細1. 鍕掔储鐥呮瘨鏄竴绉鎭舵剰杞欢锛屽畠閫氳繃鐢靛瓙閭欢銆佺▼搴忔湪椹拰缃戦〉鎸傞┈绛夋柟寮忚繘琛屼紶鎾2. 璇ョ梾姣掑叿鏈夋瀬绔殑鍗卞鎬э紝涓鏃︿镜鍏ユ湰鍦扮郴缁燂紝渚夸細鑷姩鎵ц锛屽苟灏濊瘯鍒犻櫎鍏惰嚜韬牱鏈互閬垮厤琚娴嬪拰鍒嗘瀽銆3. 鍕掔储鐥呮瘨浣跨敤鍚勭鍔犲瘑绠楁硶瀵规枃浠惰繘琛屽姞瀵嗭紝鍙湁鐥呮瘨寮鍙戣呮垨鍏跺洟闃熸帉鎻¤В瀵嗙閽ワ紝鍏朵粬浜烘墠鏈夊彲鑳借В瀵嗐4. 缃戦〉...
绛旓細3. 鍕掔储鐥呮瘨 鍕掔储鐥呮瘨鏄竴绉鎭舵剰杞欢锛屽畠浼氬姞瀵嗙敤鎴风殑鏂囦欢骞惰姹傛敮浠樿祹閲戜互鑾峰彇瑙ｅ瘑瀵嗛挜銆傝繖绉嶇梾姣掗氬父浼氶氳繃鐢靛瓙閭欢闄勪欢銆佹伓鎰忕綉绔欐垨鍏朵粬鎭舵剰杞欢鎰熸煋鐢ㄦ埛鐨勮绠楁満銆備竴鏃︽劅鏌擄紝鐢ㄦ埛鐨勬枃浠跺皢琚姞瀵嗗苟鏃犳硶璁块棶锛岄櫎闈炴敮浠樹竴瀹氭暟閲忕殑璧庨噾銆4. 瀹忕梾姣 瀹忕梾姣掓槸涓绉嶉拡瀵圭壒瀹氳蒋浠讹紙濡侻icrosoft Office锛夌殑鐥呮瘨銆傚畠...
绛旓細鍕掔储鐥呮瘨鏄竴绉鍏ㄧ悆鎬х幇璞★紝骞舵病鏈夋槑纭殑鍘熷垱鍥藉銆傚嫆绱㈢梾姣掓槸涓绉嶆伓鎰忚蒋浠讹紝瀹冮氳繃鍔犲瘑鐢ㄦ埛鏂囦欢骞惰姹傛敮浠樿祹閲戜互瑙ｅ瘑鐨勬柟寮忚繍浣溿傝繖绉嶇梾姣掑湪鍏ㄧ悆鑼冨洿鍐呴兘瀛樺湪锛屽叾浼犳挱鍜屽埄鐢ㄥ苟涓嶅眬闄愪簬鏌愪釜鐗瑰畾鍥藉銆傜綉缁滃畨鍏ㄥ▉鑳佸線寰娌℃湁鏄庣‘鐨勫湴鐞嗚竟鐣岋紝鍕掔储鐥呮瘨浣滀负涓绉嶇綉缁滃畨鍏ㄥ▉鑳侊紝鍏朵紶鎾拰鍒╃敤鏄叏鐞冩х殑銆傚嫆绱㈢梾姣...
绛旓細鍕掔储鐥呮瘨鍑虹幇鍦ㄥ涓浗瀹躲鍕掔储鐥呮瘨鏄竴绉鎭舵剰杞欢锛屽畠鍙互鍦ㄥ叏鐞冭寖鍥村唴浼犳挱骞跺璁＄畻鏈虹郴缁熻繘琛屾敾鍑汇傝繖绉嶇梾姣掑苟涓嶅眬闄愪簬鐗瑰畾鍥藉锛岃屾槸鍦ㄥ叏鐞冭寖鍥村唴瀛樺湪銆備互涓嬫槸鍏充簬鍕掔储鐥呮瘨鐨 1. 鍕掔储鐥呮瘨鏄竴绉嶇綉缁滄敾鍑绘墜娈碉紝瀹冮氳繃鍔犲瘑鐢ㄦ埛鏂囦欢骞惰姹傛敮浠樿祹閲戞潵瑙ｉ攣銆傝繖绉嶇梾姣掑彲浠ユ劅鏌撳悇绉嶈绠楁満绯荤粺鍜岀綉缁滐紝鏃犺杩欎簺绯荤粺浣嶄簬...
