麦青儿 - 2019-3-14 16:57:00
近日，瑞星安全专家发现国内有大量企业、机构被GandCrab 5.2勒索病毒攻击，黑客肆无忌惮的冒充政府机关发送恐吓邮件给受害者，诱使用户下载附件而导致重要文件被加密且无法解密。在此，瑞星公司提醒广大用户切勿点击陌生邮件，安装有效杀毒软件，以防被勒索病毒攻击。目前，瑞星所有个人及企业级产品均可对GandCrab 5.2勒索病毒进行查杀，瑞星之剑（下载地址：http://www.rising.com.cn/j/）可以有效拦截该勒索病毒。
瑞星安全专家对相关攻击案例进行了分析：
一种情况是，攻击者发送钓鱼邮件到受害者邮箱中，并恐吓受害者“必须在3月11日下午3点到警察局报到”，而诱导受害者点击邮件。
另外，GandCrab 5.2勒索病毒还会伪装成JPG图片，其实这是一个JS脚本，在没有显示后缀名的计算机中，非常具有迷惑性。
1、不打开陌生或可疑邮件，不下载邮件附件。
2、不使用弱口令密码。
3、多台机器不使用相同密码。
4、及时更新漏洞补丁。
5、安装杀毒软件及时更新病毒库。
6、安装防勒索软件，防止未知病毒变种加密文件。
紧急处理：
广大用户可拨打瑞星客服热线：4006608866 或联系官方微信号：Weixin-Rising紧急处理勒索病毒威胁。
图：瑞星ESM与瑞星之剑拦截查杀截图
瑞星安全专家对相关攻击案例进行了分析：
一种情况是，攻击者发送钓鱼邮件到受害者邮箱中，并恐吓受害者“必须在3月11日下午3点到警察局报到”，而诱导受害者点击邮件。
图：钓鱼邮件
图：压缩包中的文件夹
图：伪装成word文档的exe程序
另外，GandCrab 5.2勒索病毒还会伪装成JPG图片，其实这是一个JS脚本，在没有显示后缀名的计算机中，非常具有迷惑性。
图：伪装成图片的JS脚本
图：调用Powershell下载病毒
1、不打开陌生或可疑邮件，不下载邮件附件。
2、不使用弱口令密码。
3、多台机器不使用相同密码。
4、及时更新漏洞补丁。
5、安装杀毒软件及时更新病毒库。
6、安装防勒索软件，防止未知病毒变种加密文件。
紧急处理：
广大用户可拨打瑞星客服热线：4006608866 或联系官方微信号：Weixin-Rising紧急处理勒索病毒威胁。