当前位置： 首页 > news >正文

勒索病毒剖析

news 2026/3/31 3:02:39

2016年不自己勒索了 卖病毒 让别人勒索 傻瓜式勒索

黑客用的是非对称加密 全世界只有黑客有那把私钥 反向解密不了

传统爆破容易被检测，黑客慢速爆破，利用超级多的僵尸进行试错，慢慢试出来账号密码

因为一般运维设备在防火墙的白名单里，所以黑客利用运维设备进行攻击的时候防火墙就不会保护了

暴力破解服务器A，或者利用操作系统的漏洞（win7 已经不更新了，不打补丁了）

利用服务器A再破解其他的服务器，因为服务器之间没有防火墙，防护薄弱

找到重要资料然后勒索

以上是传播路径

暴力破解就是适你的账号密码

最后一个就是卖勒索病毒的软件包

假如你直接把病毒放在附件，那么你就容易被牛逼的防火墙检测到

黑客的邮件附件是正常的，比如就是一个word，但是word可以执行代码

比如执行的代码就是下载一个东西，就通过黑客的加密通道把数据下载到你的电脑上了

中间的数据是加密的，所以防火墙没办法拦截

而且我下载的都是新的病毒，病毒库没有相应的特征，所以杀毒软件没法杀毒，而且勒索病毒实时更新，一两个小时就变，很难防

勒索病毒就开始搜索你的重要资料，把他认为重要的资料就给你加密了

然后勒索病毒开始在同一个局域网的其他pc进行扩散

黑客还给你留一个聊天框，还可以砍价哈哈哈哈哈

从以上四个阶段进行防护

给客户讲的时候先抛结论

针对病毒变化快的问题：

我们加入了全球威胁情报共享中心，大家共享病毒特征

深信服自己有自己的数据中心，大量客户，如果一个客户有问题，马上把数据传到云端数据中心，云端进行剖析，然后给所有深信服产品赋能，然后收到新病毒特征，防止其他人被攻击

杀毒软件更强：

传统的都是根据特征进行比对，深信服可以智能检测，对其进行推理

部署下一代防火墙：

作为第一道防线，下一代防火墙功能会更强大，但并一定全部能防御

从黑客的服务器下载的时候进行防御：

假如我的邮件的内容是正常的，然后电脑开始从黑客的服务器下载东西的时候，我们从全球威胁情报共享中心收集那些被黑客部署的服务器的ip地址，我一旦发现客户的电脑连接这些ip地址进行下载，那么就直接干掉

但是黑客的ip地址难以收集全

行为管控：一般都是晚上下载，还是一点一点的下载，所以这里还针对下载行为进行分析，因为一般不会有人在深夜下载东西，还是一点一点的下载，一旦识别到这个行为，就进行阻止，多少也会有一些误判

发作的时候防护：

因为勒索病毒喜欢扫描重要的文件资料，所以我就诱捕，我再电脑里存一些假装很机密的文件，然后对这些机密文件进行监控，一旦检测到这些文件被扫描，我就干这个扫描程序，但是也没法保证你的这个文件就是非常诱人的，也可能不成功

一旦被勒索了怎么办：

对中病毒的电脑就行隔离，防止其对其他的电脑进行传播

另外对数据作备份，备份到云端，不能在本地或者局域网内

为啥不把自己核心的数据放到公有云（阿里云、腾讯云啥的）呢？

因为不放心，怎么能保证不被别人看呢，保证不了，虽然他保证了

不能拼凑解决，做立体的解决方案

相关文章：

勒索病毒剖析

2016年不自己勒索了 卖病毒 让别人勒索 傻瓜式勒索 黑客用的是非对称加密 全世界只有黑客有那把私钥 反向解密不了 传统爆破容易被检测，黑客慢速爆破，利用超级多的僵尸进行试错，慢慢试出来账号密码 因为一般运维设备在防火墙的白名单里&…...

编程日记 2024/6/15 23:04:29

【C++11】第一部分(一万六千多字)

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 目录 前言 C11简介 统一的列表初始化 ｛｝初始化 std::initializer_list 声明 auto decltype 右值引用和移动语义 左值引用和右值引用 左值引…...

编程日记 2024/6/15 23:03:28

FPGA专项课程即将开课，颁发AMD官方证书

社区成立以来，一直致力于为广大工程师提供优质的技术培训和资源，得到了众多用户的喜爱与支持。为了满足用户需求，我们特别推出了“基于Vitis HLS的高层次综合及图像处理开发”课程。 本次课程旨在帮助企业工程师掌握前沿的FPGA技术&#xff…...

编程日记 2024/6/15 23:02:27

C++ shared_ptr

shared_ptr共享它指向的对象，多个shared_ptr可以指向（关联）相同的对象，在内部采用计数机制来实现。 当新的shared_ptr与对象关联时，引用计数增加1。 当shared_ptr超出作用域时，引用计数减1。当引用计数变为…...

编程日记 2024/6/15 23:01:26

2024.6.15

2024.6.15 【夜幽幽&#xff0c;月优优&#xff0c;曲悠悠&#xff0c;吾忧忧。】 Saturday 五月初十 <theme oi-“DP”> 看几道DP基础题&#xff0c; 巩固一下DP思路和基础 Coin Combinations I //2024.6.15 //by white_ice //Coin Combinations I CSES - 1635 #i…...

编程日记 2024/6/15 22:59:23

堆栈溢出的攻击 -fno-stack-protector stack smash 检测

在程序返回的一条语句堆栈项目处&#xff0c;用新函数的起始地址覆盖&#xff0c;将会跳转到执行新函数。 现在系统对这个行为做了判断&#xff0c;已经无法实施这类攻击或技巧。 1&#xff0c;测试代码 #include <stdio.h> void cc() {printf("I am cc( )\n"…...

编程日记 2024/6/15 22:58:21

掌握特劳特定位理论核心，明晰企业战略定位之重

在当今瞬息万变的市场环境中&#xff0c;企业战略定位的重要性日益凸显。它不仅是企业在激烈竞争中保持优势的关键&#xff0c;更是企业实现长期可持续发展的基石。 哈佛大学战略学教授迈克尔波特&#xff08;Michael Porter&#xff09;指出战略就是形成一套独具的运营活动&a…...

编程日记 2024/6/15 22:57:19

RAGFlow 学习笔记

RAGFlow 学习笔记 0. 引言1. RAGFlow 支持的文档格式2. 嵌入模型选择后不再允许改变3. 干预文件解析​4. RAGFlow 与其他 RAG 产品有何不同&#xff1f; ​5. RAGFlow 支持哪些语言&#xff1f; ​6. 哪些嵌入模型可以本地部署&#xff1f; ​7. 为什么RAGFlow解析文档的时间比…...

编程日记 2024/6/15 22:54:14

使用Docker-Java监听Docker容器的信息

使用Docker-Java监听Docker容器的信息 Docker作为一种轻量级的容器化平台&#xff0c;极大地方便了应用的部署与管理。然而&#xff0c;在实际使用过程中&#xff0c;我们常常需要对运行中的容器进行监控&#xff0c;以确保其健康状态&#xff0c;并能及时响应各种异常情况。本…...

编程日记 2024/6/15 22:53:13

Spring Boot + Mybatis Plus实现登录注册

Spring Boot 实现登录注册 1. 注册 业务逻辑 客户端输入注册时需要的用户参数&#xff0c;比如&#xff1a;账户名、密码、确认密码、其他服务端接收到客户端的请求参数进行校验&#xff0c;然后判断是否有误&#xff0c;有误的地方就将错误信息抛出将密码进行加密之后存储到…...

编程日记 2024/6/15 22:52:11

IDEA创建web项目

IDEA创建web项目 第一步&#xff1a;创建一个空项目 第二步&#xff1a;在刚刚创建的项目下创建一个子模块 第三步&#xff1a;在子模块中引入web 创建结果如下&#xff1a; 这里我们需要把这个目录移到main目录下&#xff0c;并改名为webapp&#xff0c;结果如下 将pom文件…...

编程日记 2024/6/15 22:51:09

二手物品交易系统的设计

管理员账户功能包括&#xff1a;系统首页&#xff0c;个人中心&#xff0c;管理员管理&#xff0c;商家管理&#xff0c;用户管理&#xff0c;商品管理&#xff0c;用户咨询管理 商家账户功能包括&#xff1a;系统首页&#xff0c;个人中心&#xff0c;商品管理&#xff0c;用…...

编程日记 2024/6/15 22:49:06

探索大数据在信用评估中的独特价值

随着我国的信用体系越来越完善&#xff0c;信用将影响越来越多的人。现在新兴的大数据信用和传统信用&#xff0c;形成了互补的优势&#xff0c;大数据信用变得越来越重要&#xff0c;那大数据信用风险检测的重要性主要体现在什么地方呢?本文将详细为大家介绍一下&#xff0c;…...

编程日记 2024/6/15 22:48:05

MFC基础学习应用

MFC基础学习应用 1.基于对话框的使用 左上角为菜单键&#xff08;其下的关于MFC主要功能由IDD_ABOUTBOX决定) 附图 右下角为按钮&#xff08;基本功能由IDD_DIALOG决定,添加按钮使用由左上角的工具箱完成) 附图 2.自行添加功能与按钮//功能代码 void CMFCApplication4Dlg:…...

编程日记 2024/6/15 22:45:02

Gradle实现类似Maven的profiles功能

版本说明 GraalVM JDK 21.0.3Gradle 8.7Spring Boot 3.2.5 目录结构 指定环境打包 application.yml/yaml/properties 执行 bootJar 打包命令前要先执行 clean【其它和 processResources 相关的命令也要先执行 clean】&#xff0c;否则 active 值不会变&#xff01; spring…...

编程日记 2024/6/15 22:44:01

【强化学习】gymnasium自定义环境并封装学习笔记

【强化学习】gymnasium自定义环境并封装学习笔记 gym与gymnasium简介gymgymnasium gymnasium的基本使用方法使用gymnasium封装自定义环境官方示例及代码编写环境文件__init__()方法reset()方法step()方法render()方法close()方法 注册环境创建包 Package&#xff08;最后一步&a…...

编程日记 2024/6/15 22:42:59

TLE9879的基于Arduino调试板SWD刷写接口

官方的Arduino评估板&#xff0c;如下图所示&#xff1a; 如果你有官方的调试器&#xff0c;应该不用关注本文章&#xff0c;如下图连接就是&#xff1a; 如果&#xff0c;您和博主一样需要自己飞线的话&#xff0c;如下图所示&#xff1a;PCB的名称在右边整理&#xff0c;SWD的…...

编程日记 2024/6/15 22:40:53

基于 Delphi 的前后端分离：之五，使用 HTMX 让页面元素组件化之面向对象的Delphi代码封装

前情提要 本博客上一篇文章&#xff0c;描述了使用 Delphi 作为后端的 Web Server&#xff0c;前端使用 HTMX 框架&#xff0c;把一个开源的前端图表 JS 库&#xff0c;进行了组件化。 上一篇文章仅仅是描述了简单的前端代码组件化的可能性&#xff0c;依然是基于前端库的 JS…...

编程日记 2024/6/15 22:39:51

讲透计算机网络知识(实战篇)01——计算机网络和协议

一、计算机网络和协议 1、网络和互联网络 1.1 网络、互联网、Internet 用交换机、集线器连接在一起的计算机构成一个网络。 用路由器连接多个网络&#xff0c;形成互联网。 全球最大的互联网&#xff1a;Internet。 1.2 网络举例 家庭互联网 图中的无线拨号路由器既是路由…...

编程日记 2024/6/15 22:38:50

8个宝藏APP，个个都牛逼哈拉！

AI视频生成&#xff1a;小说文案智能分镜智能识别角色和场景批量Ai绘图自动配音添加音乐一键合成视频https://aitools.jurilu.com/ 目前win7已经逐渐淡出人们的视野&#xff0c;大部分人都开始使用win10&#xff0c;在日常工作和使用中&#xff0c;创客们下载神奇的软件能大幅提…...

编程日记 2024/6/15 22:36:47

【多模态技术解析】先对齐再融合：动量蒸馏如何重塑视觉与语言表征学习

1. 为什么视觉和语言要先对齐再融合&#xff1f; 想象一下你正在教一个小朋友认识动物。如果先给他看一张猫的图片&#xff0c;再告诉他"这是狗"&#xff0c;小朋友肯定会困惑。这就是典型的模态未对齐问题——视觉信息和语言信息没有正确匹配。在多模态AI领域&#…...

编程新知 2026/3/31 2:50:09

程序员必看！用UML类图破解Spring Boot领域模型设计难题

程序员必看&#xff01;用UML类图破解Spring Boot领域模型设计难题 在Spring Boot项目中&#xff0c;领域模型设计往往是决定系统可维护性和扩展性的关键。许多Java开发者虽然熟练使用JPA和MyBatis&#xff0c;但当面对复杂的业务逻辑时&#xff0c;却常常陷入"贫血模型&q…...

编程新知 2026/3/31 2:44:04

基于LabVIEW的车床主体振动检测系统：CSV数据导入、滤波分析与时频域可视化

温馨提示&#xff1a;文末有联系方式系统概述 本系统采用LabVIEW平台开发&#xff0c;专为车床主体结构振动特性评估而设计&#xff0c;具备高精度数据采集与智能分析能力&#xff0c;适用于设备健康状态诊断与工艺优化场景。数据导入与预处理 系统支持标准CSV格式振动数据文件…...

编程新知 2026/3/31 2:36:02

AD5246数字电位器驱动库详解与I²C工程实践

1. AD5246 数字电位器库深度技术解析1.1 器件本质与工程定位AD5246 并非传统意义上的“可编程电阻”&#xff0c;而是一款单通道、IC 接口、128 抽头数字可变电阻器&#xff08;Digital Rheostat&#xff09;。其核心价值在于以数字方式精确控制模拟电路中的阻值&#xff0c;替…...

编程新知 2026/3/31 2:09:23

AsyncServoLib：嵌入式非阻塞舵机控制库详解

1. AsyncServoLib&#xff1a;面向嵌入式实时系统的非阻塞舵机控制库深度解析1.1 设计动机与工程痛点在基于Arduino或兼容MCU&#xff08;如STM32F103、ESP32&#xff09;的机器人、云台、机械臂等实时控制系统中&#xff0c;舵机&#xff08;Servo&#xff09;的精确运动控制是…...

编程新知 2026/3/31 1:41:15

【LangGraph】 官方demo调整为本地大模型实现

官网文档链接&#xff1a; https://docs.langchain.com/oss/python/langgraph/quickstart#full-code-example 样例代码&#xff1a; # 第一步&#xff1a;定义工具与大模型 # 导入LangChain工具装饰器&#xff0c;用于将普通函数封装为Agent可调用的工具 from langchain.tool…...

编程新知 2026/3/31 1:27:11

下载**Qwen3.5-35B-A3B**的GGUF格式文件

要下载Qwen3.5-35B-A3B的GGUF格式文件&#xff0c;可通过Hugging Face&#xff08;国际主流&#xff09;或ModelScope&#xff08;国内镜像&#xff09;平台获取&#xff0c;以下是具体步骤和注意事项&#xff1a; 一、核心下载地址 Qwen3.5-35B-A3B的GGUF文件主要由Unsloth团队…...

编程新知 2026/3/31 1:25:10

2026上位机开发技术栈全景：C#、Qt、Python谁才是你的最优解？

引言&#xff1a;上位机开发的黄金时代与技术抉择 在2026年的工业4.0浪潮中&#xff0c;上位机&#xff08;Upper Computer&#xff09;作为工业自动化系统的“大脑中枢”&#xff0c;正以前所未有的深度融入智能制造、能源管理、医疗设备和物联网&#xff08;IoT&#xff09;生…...

编程新知 2026/3/31 0:22:42

前端部署：从开发到生产的最后一公里

前端部署&#xff1a;从开发到生产的最后一公里 毒舌时刻 前端部署&#xff1f;这不是运维的事吗&#xff1f; "我只负责写代码&#xff0c;部署交给运维"——结果部署失败&#xff0c;互相甩锅&#xff0c;"我直接把文件上传到服务器"——结果更新不及时&…...

编程新知 2026/3/30 23:27:03

Linux 内核中的内存管理：从物理内存到虚拟内存

Linux 内核中的内存管理&#xff1a;从物理内存到虚拟内存 引言 作为一名深耕操作系统和嵌入式开发的工程师&#xff0c;我深知资源管理的重要性。在系统开发中&#xff0c;合理的资源管理可以提高系统的性能和可靠性。在 Linux 内核中&#xff0c;内存管理是一个核心组件&…...

编程新知 2026/3/30 23:10:22