12   2  /  2  页   跳转页

[转载] 可被破解的勒索软件——Yanluowang

收藏
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2022-05-27 18:53 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 可被破解的勒索软件——Yanluowang

通过CPS加密服务导入RSA公钥加密Sosemanuk的IV





图：RSA加密函数
gototop
 
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2022-05-27 18:54 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复: 可被破解的勒索软件——Yanluowang

加密完成后释放勒索信README.txt，内容如下：





图：勒索信内容
gototop
 
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2022-05-27 18:54 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 可被破解的勒索软件——Yanluowang

处置与防范建议

目前，瑞星ESM防病毒终端安全防护系统等产品可拦截并查杀相关勒索病毒，广大用户可安装瑞星的安全产品来规避相应风险。

图：瑞星ESM查杀Yanluowang勒索病毒

最后编辑麦青儿 最后编辑于 2022-05-27 18:55:26
gototop
 
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2022-05-27 18:54 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 可被破解的勒索软件——Yanluowang

针对RDP弱口令攻击的防范建议：

1. 限制可使用RDP的用户，仅将远程访问授权给那些必须用它来执行工作的人。

  • 建立双重验证，如Windows平台下的Duo Security MFA或Linux平台google-authenticator等认证程序。
  • 设置访问锁定策略，通过配置账户锁定策略，调整账户锁定阀值与锁定持续时间等配置可以有效抵御一定时间下高频的暴力破解。
  • 审视RDP的使用需求，如果业务不需要使用它，那么可以将所有RDP端口关闭，也可以仅在特定时间之间打开端口。
  • 重新分配RDP端口，可考虑将默认RDP端口更改为非标准的端口号，可避免一部分恶意软件对特定RDP端口的直接攻击，仍需另外部署端口扫描攻击防范措施。
  • 定期检查、修补已知的RDP相关漏洞。
  • 创建防火墙规则限制远程桌面的访问，以仅允许特定的IP地址。
  • RDP的登陆，应使用高强度的复杂密码以降低弱口令爆破的机会。

2. 针对系统安全性的防范建议：

  • 及时更新软件及系统补丁。
  • 定期备份重要数据。
  • 开启并保持杀毒软件及勒索防护软件功能的正常。
  • 定期修改管理员密码并使用复杂度较高的密码。
  • 开启显示文件扩展名，防范病毒程序伪装应用程序图标。

3. 针对局域网安全性的防范建议：
  • 非必要时可关闭局域网共享文件或磁盘，防止病毒横向传播。
  • 对局域网共享文件夹设置指定用户的访问权限，防止不必要的权限遭到病毒滥用。
  • 通过防火墙规则限制如445、3389端口/关闭445、3389端口或是修改端口号，防止病毒通过扫描端口等方式查询区域资产信息。
最后编辑麦青儿 最后编辑于 2022-05-27 20:31:37
gototop
 
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2022-05-27 18:57 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复: 可被破解的勒索软件——Yanluowang

解密工具使用方法

1. 解密工具需要用户提供一个已加密的文件和一个与之对应的未被加密的原始文件。可以选择一些应用程序或系统相关文件（便于从系统还原或者其他电脑中找到其原始版本）
如下图所示，提供一个已加密的文件LICENSE.txt.yanluowang与一个该文件未被加密的版本LICENSE.txt

图：准备一个已加密的文件和它的原始文件


2. 点击step 1按钮浏览磁盘选择一个后缀为.yanluowang的已加密文件
3. 点击step 2按钮浏览磁盘选择那个文件此前未被加密时的原始文件
4. 点击step 3来指定待解密的文件所在的文件夹路径

图：解密工具界面


5. 最后点击解密按钮开始解密文件。（解密成功后会在目标文件夹内创建解密完成的同名新文件）
最后编辑麦青儿 最后编辑于 2022-05-27 18:58:05
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT