庄闲游戏

证券简称:庄闲游戏 证券代码:002212
7x24小时效劳: 400-777-0777

一不注重,,,竟成“爪牙”????

当今社会,,,Office已经成为全球办公的必备神器,,,使用职员险些时时刻刻都在举行着新建、翻开、编辑、关闭等行为。。为了简化操作办法,,,进一步提高办公效率,,,Office提供了宏录制功效,,,可是Office宏在利便办公的同时,,,也利便了黑客使用其举行病毒撒播。。

一不注重,,,竟成“爪牙”????

宣布时间:2021-03-12
浏览次数:4543
分享:

病毒概述

当今社会,,,Office已经成为全球办公的必备神器,,,使用职员险些时时刻刻都在举行着新建、翻开、编辑、关闭等行为。。为了简化操作办法,,,进一步提高办公效率,,,Office提供了宏录制功效,,,可是Office宏在利便办公的同时,,,也利便了黑客使用其举行病毒撒播。。

克日,,,庄闲游戏EDR清静实验室捕获到一个使用Office宏病毒举行撒播的勒索病毒样本,,,该样本诱骗用户启动宏,,,通过宏天生伪装为PDF文档的动态库文件,,,然后通过Rundll32.exe执行该文件,,,从而抵达下载并执行勒索病毒的目的。。病毒制造者可谓良苦专心、狡诈至极,,,可是魔高一尺、道高一丈,,,庄闲游戏EDR可精准查杀和防御此类攻击行为,,,提醒宽大用户做好提防步伐。。

病毒剖析

双击翻开带宏病毒的Word文档后,,,会显示一条启用宏的告警信息,,,指导被攻击者单击“启用内容”按钮;; ;;

用户一但点击“启用内容”按钮,,,宏病毒即被触发。。在公共文件夹中天生xls文件,,,之后通过宏天生伪装为PDF文档的动态库文件,,,然后挪用Rundll32.exe加载执行此文件;; ;;

动态库文件被执行后,,,将从指定效劳器下载真正的勒索病毒文件并执行。。至此,,,真正的勒索病毒文件才被执行;; ;;

为避免数据恢复,,,勒索病毒执行后首先举行删除卷影、删除备份、榨取修复等操作,,,然后天生勒索病毒ID;; ;;

统一为被勒索的文件天生后缀名.eking;; ;;

获取盘算机名,,,准备对文件举行加密;; ;;

释放大招,,,挪用AES算法最先对文件加密;; ;;

加密完成后,,,在C盘根目录释放勒索信,,,提醒用户已经被勒索。。

防护建议

1. 实时备份电脑上的文件;; ;;

2. 不要点击泉源不明的Microsoft Office文档,,,如Word、Excel、PPT等;; ;;

3. 翻开Office文档提醒“启用内容”时,,,建议审慎操作,,,非必需启用时不建议启用,,,如必需启用,,,应先举行病毒查杀,,,确保文档清静后再启用;; ;;

4. 建议装置庄闲游戏EDR清静产品举行实时防护,,,可有用检测和防御该类病毒。。

庄闲游戏EDR获取方法

1. 庄闲游戏EDR企业版试用:可通过庄闲游戏各地分公司获取。。

(盘问网址:http://www.topsec.com.cn/contact/)

2. 庄闲游戏EDR单机版下载地点:

http://edr.topsec.com.cn

要害词标签:
庄闲游戏 病毒撒播 Office宏病毒
客户效劳热线

400-777-0777
7*24小时效劳

联系邮箱

servicing@topsec.com.cn

扫码关注
【网站地图】【sitemap】