加载中 ...
首页 > 新闻 > 科技要闻 > 正文

勒索病毒Clop披合法外衣谋利 腾讯安全提醒企业用户注意防御

2019-03-01 14:49:50 来源:中华网

  近期,腾讯安全御见威胁情报中心监测发现,新型勒索病毒Clop在国内开始逐渐蔓延,某企业遭攻击造成大面积感染,致使企业数据被加密。截止目前针对该病毒暂无有效的解密工具。对此,腾讯安全提醒各政府企业单位网管,务必增强网络安全意识,建议Web服务器部署在腾讯云等具备专业安全防护能力的云服务产品。

(图:病毒Clop勒索说明文档)

  与其他勒索病毒不同的是,Clop勒索病毒在部分情况下携带有效的数字签名,披上合法外衣,具有极强的隐蔽性。据了解,数字签名冒用常见于流氓软件以及窃密类木马程序中,类似攻击事件此前屡有发生。去年12月,腾讯安全御见威胁情报中心监测到“酷玩游戏盒子”等多款软件被植入Steam盗号木马,该病毒作者直接盗用合法公司签名,使其能够取得系统及杀毒软件的信任,非法控制用户电脑谋取私利。而勒索病毒携带有效签名的情况极为少见,不难理解,Clop病毒作者此举更容易获取到安全软件的信任,进而给企业造成无法逆转的损失。

(图:Clop勒索病毒携带有效数字签名)

  据腾讯安全技术专家介绍,Clop勒索病毒第一时间会结束大量文件占用类进程,以保证加密文件过程中避免因文件占用造成加密失败,然后尝试以白名单过滤的方式加密本地磁盘和网络共享目录文件。值得一提的是,该病毒在加密时,还会通过判断文件大小来“定制化”地采取不同的加密方式,对每个文件生成文件加密密钥。加密文件完成后,Clop勒索病毒使用内置的RSA公钥加密文件密钥信息后追加到文件末尾,从而让加密后的文件暂时无法解密。

  众所周知,勒索病毒对当前的网络安全环境造成严重威胁,源于勒索病毒加密手段复杂,解密成本高,因此日常防御就显得尤为重要。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,尽量关闭不必要的文件共享和端口,对重要文件和数据进行定期非本地备份;采用高强度的密码,同时对没有互联需求的服务器/工作站内部访问设置相应控制;推荐全网安装御点终端安全管理系统,终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

(图:腾讯御点终端安全管理系统)

  此外,马劲松提醒广大个人用户,建议实时开启腾讯电脑管家等主流安全软件加强防护。目前,腾讯电脑管家推出的文档守护者功能,可以利用磁盘冗余空间备份数据文件,在文件被勒索病毒破坏的紧急情况下,有助于广大用户快速恢复文档。


“财经新闻网”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与

我们联系删除或处理,稿件内容仅为传递更多信息之目的,并不代表认同其内容数据或观点的真实性。

  • 声音提醒
  • 60秒后自动更新
  • 中国联通的5G信号首次出现在两会上。记者3月1日上午在北京梅地亚两会新闻中心的现场看到,中国联通的5G信号已经实现了在新闻中心的全覆盖。

    09:53
  • 2018年全年跑路、失联、主办券商风险提示……这样的“黑天鹅”今年以来在新三板频频发生。据不完全统计,今年以来已有近20家新三板公司董事长失联。

    19:15
  • 12月12日,双十二来临之际,《南方周末》的一篇报道就解开了不少人的困惑,南极人品牌所有商品均不自己生产,品牌的拥有方南极电商只是品牌的运营方和吊牌的出售者。网上的南极人店铺有多少呢?目前南极人旗下全品牌授权经销商有846家,合作经销商3427家,授权店铺4442家。从2018年年初至今,南极人已经14次被国家质监部门及地方消费者协会拉入不合格产品黑名单。这样的滥授权,会不会毁掉南极人这个品牌?

    01:44
  • 【跨境电商逆势增长22.3%,预计年底将突破9万亿大关】9月8日,《中国电子商务报告2017-2018》在厦门发布。报告显示,2017年中国全年全社会电子商务交易总额规模达到29.16万亿元,交易额同比增长11.7%,是2013年的2.8倍。其中跨境电商交易额达8.2万亿元,同比增长22.3%,预计2018年中国跨境电商交易规模将达到9万亿以上,占全球交易总额40%以上。

    08:00
  • 【新华制药等10家企业药品不合格】9月7日,国家药品监督管理局发布公告称,经吉林省药品检验所等6家药品检验机构检验,新华制药有限公司等10家企业生产的15批次药品不符合规定。

    08:00
  • 【方星海:积极有序推进中国期货市场对外开放】中国证监会副主席方星海表示,今年以来,中国期货市场在对外开放方面呈现出品种、 机构、投资者“三箭齐发”的良好态势。下一步,中国证监会将按照国家金融业对外开放的总体部署,坚持“引进来、走出去”兼顾、 近期以“引进来”为主的方针,顺势而为,积极有序地推进中国期货市场的对外开放。

    08:00
  • 【海通证券姜超:债市短期震荡 长期依旧向好】海通证券姜超研究团队认为,受通胀预期、供给放量和美国加息影响,债市短期受到冲击。但从经济基本面看,目前无论是需求还是生产都明显回落,而通胀也是短升长降,债市长期依旧向好,调整就是配置机会。政府债券发行放量短期弥补了社会融资的回落,但社会融资当中收缩的主要是影子银行,而新增的融资主要流向了政府部门,依赖于影子银行融资的房地产、融资平台等机构仍面临债务违约风险冲击,未来仍需以中高等级债券为主展开配置。

    08:00
  • 【2018世界制造业大会】郑建邦说,这次首届世界制造业大会,确立了“创新驱动,制造引领,拥抱世界新工业革命”的主题,恰逢其时,意义重大。中国制造业发展取得举世瞩目的成就,放眼全球,未来制造业发展潜力巨大、前景广阔。中国愿意与国际社会一道共同面对全球产业竞争格局调整带来的巨大挑战,中国制造业发展也给世界各国带来重大合作机遇。

    08:00
  • 【汽车专家贾新光:国内新能源车的窗口期只有3-5年】中国首届新能源汽车产业峰会于9月9日在山东德州齐河县开幕。中国汽车流通协会常务理事贾新光在会上表示,面对特斯拉入华、国外电池技术日趋成熟,留给中国新能源车企的时间已经不多,窗口期只有3-5年。当前,应当抓紧电池技术的研究。

    08:00
  • 【美国多举措力保人工智能“领头羊”地位】今年以来,美国通过强化政策支持、推动国会立法、加大研发投入等多项措施,优先推进人工智能技术发展,力图保持人工智能时代“领头羊”地位。除对内构建人工智能体系外,美国政府对外还采取积极策略,对各国的人工智能发展进行跟踪与评估,并通过各种手段遏制竞争对手的发展。(新华社)

    08:00
  • 【石墨电极企业现货供应吃紧状态 石墨电极价格有望继续上涨】截止本周五止, 国内超高功率石墨电极直径300-700mm主流出厂含税价格5万-13万元\/吨,高功率石墨电极直径300-500mm主流出厂含税价格4.5万-6.5万元\/吨,普通功率石墨电极直径300-500mm主流出厂含税价格3万-4万元\/吨。分析称,石墨电极价格低位反弹以及现货紧张,都给下游采购带来积极信号,市场买涨情绪渐增。后市看石墨电极价格下跌行情结束,震荡上行开启,但是否能够大幅反弹有待市场验证。

    08:00
  • 【北京市住建委:互联网平台房源须信息真实并实时更新】北京市住建委相关负责人日前表示,互联网平台作为房源发布主渠道,必须做到房源信息、经纪人信息真实并实时更新。开展互联网房源信息执法检查是一项长期工作,北京住建执法部门每周都会安排执法人员对各网站房源信息发布情况进行专项执法检查。(新华网)

    08:00
  • 【《全球石墨烯产业研究报告(2018)》正式发布】 2018中国国际石墨烯创新大会新闻发布会在西安召开,由中国石墨烯产业技术创新战略联盟产业研究中心编写的《全球石墨烯产业研究报告(2018)》正式发布。 据统计,截至2017年12月底,我国从事石墨烯的研发、生产、销售、推广等相关单位的数量达到4800多家,石墨烯产业的市场规模增长至70亿元,石墨烯产业呈现出快速发展趋势,石墨烯应用企业已经初具规模,并形成了良性循环的状态。

    08:00
  • 【期货公司分类评价结果出炉 19家获得“AA”评级】2018年期货公司分类评价结果日前正式揭晓。期货行业149家期货公司都参与分类评价,其中80家期货公司维持评级不变,而且期货行业头部公司继续保持稳定格局。数据显示,19家期货公司被评为“AA”级,较去年减少3家。A类公司数量与去年持平,均为37家;B类公司数量由去年的100家降至94家;C类公司数量由去年的8家增至16家;D类公司数量由去年的4家降至2家。(券商中国)

    08:00
  • 【中国电影票房达467亿元】第四届中国电影新力量论坛8日在长春举行。据介绍,截至9月7日,中国电影票房达467亿元,同比增长16%,国产影片份额超65%,票房前10名影片中国产片占7部,且包揽前4位。(一财)

    08:00