2021/12/30 勒索病毒终结者
.520后缀勒索病毒是国外知名的BeijngCrypt勒索病毒家族的新型传播病毒，它是由今年的.dragon勒索病毒，.file勒索病毒逐步升级而成，自今年9月底该病毒爆发以来，我们每天都接到不少的被感染加密数据企业咨询与求助。
什么是.520勒索病毒？
.520病毒是一种基于文件勒索病毒代码的加密病毒。这种威胁已在主动攻击中发现。有多种分发技术可用于在目标操作系统上传送恶意文件，例如远程桌面爆破、垃圾邮件、损坏的软件安装程序、torrent 文件、虚假软件更新通知和被黑网站。
.520勒索病毒以某种方式进入计算机后，会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的factura.exe进程、加载各种模块等。
加密数据后，勒索病毒还会联系命令与控制服务器，向每个受害者发送一个 RSA 私钥（需要它来解密文件）。最终，恶意软件会对图片、文档、数据库、视频和其他文件进行加密，只保留系统数据，其他一些例外。
一旦.520勒索病毒程序在目标系统上执行，就会触发第一阶段的攻击。一旦520文件病毒进行了初步的恶意修改，它就可以激活内置的密码模块，通过该模块设置开始数据加密过程。在攻击的这个阶段，.520 病毒会扫描和加密所有系统驱动器中的目标文件。
.520勒索病毒是如何传播感染的？
远程桌面口令爆破
关闭远程桌面，或者修改默认用户administrator。
数据库弱口令攻击
检查数据库的sa用户的密码复杂度。
支付赎金购买解密密钥是否一定可以恢复数据？
答案：不一定，这段时间来，我们经常接到感染.520后缀勒索病毒的企业客户咨询，有部分客户已经支付赎金购买解密工具，然后执行解密工具后数据库文件却无法解密成功，从而遭受了双重的损失，这些客户寻求我们的帮助，希望看看能否拯救数据。所以如果确实打算购买解密密钥恢复，建议先请专业的数据恢复公司协助专业检测数据库文件，确保购买密钥后可以成功恢复，避免企业遭受二次损失。
中了.520后缀的勒索病毒文件怎么恢复？
大多数勒索病毒都是使用非常复杂的加密算法，考虑到数据恢复所需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可在本页右侧直接添加我们的技术微信或电话联系，免费病毒样本测试，提供数据恢复的相关帮助。
.360后缀勒索病毒是国外知名勒索病毒家族BeijngCrypt的新型传播病毒。 什么是.360后缀勒索病毒？ .360后缀勒索病毒与大多数勒索病毒一样，.360后缀勒索病毒通过加密阻止对文件的访问，更改文件名并向受害者提供有关如何恢复其文件的说明。该勒索病毒通过加密文件并在文件名后附…
北美大型丙烷供应商Superior在12月12日遭遇了勒索软件攻击。资料显示，Superior是北美地区的大型天然气供应商，业务范围包括天然气、石油蒸馏等相关的产品和服务，在美国和加拿大拥有78000多名客户。 攻击事件发生后，Superior暂时将机系统和应用程序下线，以免出现更大的损失。 …
比利时国防部承认攻击者利用Log4j漏洞访问其计算机网络 比利时国防部遭受了一次网络攻击，因为不法分子利用了Log4j的一个漏洞。这次袭击标志着北约国家的国防部首次成为这些漏洞的受害者。比利时国防部发言人说:“国防部发现其计算机网络受到了一次网络攻击，迅速采取措施，隔离受影响的部分。首要任务是保持国…
Clop勒索软件团伙在暗网上发布英国警方掌握的机密数据 Clop勒索软件团在2021年10月对IT服务提供商Dacoll进行了一次成功的网络钓鱼攻击后，获取了大量资料，包括警方国家计算机(PNC)上的数据，Dacoll负责管理这些数据。在Dacoll拒绝支付赎金后，攻击者在暗网上上传了数百份文件。在上传的PNC文…
周一至周日 8:00-22:00
13681890123
即可开始对话
Copyright©2005-2021 国宽科技 版权所有 沪ICP备16051335号-2 技术支持：明企科技
