警惕!勒索病毒伪装Windows系统升级,实则加密你的文档!-文件夹加密超级大师
最近“KeyPass”勒索病毒新变种又开始爆发了,该病毒以伪造软件破解工具或恶意捆绑的方式进行传播感染,更可恶的是它会伪装成windows升级更新达到加密目的,用户感染后文档文件会被加密,并添加“.djvu ”、“ .tro ”或“.tfude”等后缀。不过广大用户不必过分担心,目前360解密大师已经第一时间支持解密。
据悉,此次“KeyPass”勒索病毒变种来势汹汹,一旦用户中招,勒索病毒就会发起请求,自动下载病毒木马执行。其中,有三个exe文件分工明确:1.exe主要执行powershell脚本关闭Windows Defender的实时防护功能;2.exe主要修改系统hosts文件,将大部分安全类网站域名屏蔽;3.exe的下载地址已经失效,而updatewin.exe则是一个伪装windows升级更新界面的勒索病毒,它会用伪造更新进度条且无法点击关闭的方式,为加密本地文件争取时间。
病毒真正开始加密是在获取本地MAC地址之后——从一个指定网址获取随机密钥以及与其配对的ID标识,然后使用该密钥对中招用户电脑中的文件进行加密。被加密后的文档末尾会填充一段字符“{36A698B9-D67C-4E07-BE82-0EC5B14B4DF5}”。
庆幸的是,目前勒索病毒主控端已经失效,导致病毒无法获取随机密钥。但是,勒索病毒仍然可以使用固定密钥进行加密。不过中招的小伙伴们不用着急,打开勒索病毒留下的“_openme.txt”勒索信息查看文本中的Personal ID部分是不是如下固定值:
如果是这种情况,360解密大师已经支持解密:
如果不是这种情况也别急,中招的小伙伴们只要能找到一份文档被加密前的原始文件,还是有可能实现解密的!这个文件大小需要超过150KB,最好是被加密数量最多的文件类型,例如Office文档、JPG/GIF图片等,360解密大师将帮助用户碰撞出密钥用于解密该类型的其他文档。目前,360解密大师可解密百余种勒索病毒,是现在最全面有效的勒索病毒文件恢复工具。
相关内容
-
5款优秀的免费加密软件
5款优秀的免费加密软件,数据,加密软件,如果你平日有数据加密(如...
-
电脑中病毒会滴滴响吗|电脑滴滴响是什么原因引
电脑中病毒会滴滴响吗|电脑滴滴响是什么原因引起的,,电脑滴滴...
-
十大电脑病毒之首|最有名的电脑病毒
十大电脑病毒之首|最有名的电脑病毒,,1. 最有名的电脑病毒计算...
-
电脑硬盘brm被感染|电脑硬盘mbr被病毒感染
电脑硬盘brm被感染|电脑硬盘mbr被病毒感染,,电脑硬盘mbr被病毒...
-
草图大师快捷键导入|草图大师视图快捷键
草图大师快捷键导入|草图大师视图快捷键,,1. 草图大师视图快捷...
-
u盘插到学校电脑有病毒|为什么U盘插在学校电脑
u盘插到学校电脑有病毒|为什么U盘插在学校电脑中毒,,为什么U盘...
-
一个密钥密码锁屏幕希望激活密码输入密码
一个密钥密码锁屏幕希望激活密码输入密码,,注释:不需要安装任何...
-
金蝶加密启动失败|重做系统后怎么才能打开原有
金蝶加密启动失败|重做系统后怎么才能打开原有的加密文件,求...
-
如何加密文件Win8Win8磁盘加密教程_windows8
如何加密文件Win8Win8磁盘加密教程_windows8,,核心提示:对于很...
-
草图大师推拉快捷键|草图大师推拉工具怎么往里
草图大师推拉快捷键|草图大师推拉工具怎么往里拉,,草图大师推...
-
确保服务器的安全和安全的关键是密钥。
确保服务器的安全和安全的关键是密钥。,,前言 北京车展比一...
-
WPS一键加密技术无线路由器WPS加密设置教程
WPS一键加密技术无线路由器WPS加密设置教程,,在前几天编辑为大...
-
草图大师快捷键没用|为什么草图大师快捷键用不
草图大师快捷键没用|为什么草图大师快捷键用不了,,1. 为什么草...
-
如何预防和清除U病毒
如何预防和清除U病毒,,所谓U盘病毒是一种基于windows系统的病...
-
查询电脑密钥|查询电脑密钥的软件
查询电脑密钥|查询电脑密钥的软件,,1. 查询电脑密钥的软件在计...