近日,360终端安全实验室监控到GandCrab勒索病毒有了新动向,和以往相比本次GandCrab传播量有了明显的波动,我们分析了背后原因,发现此次波动是由一种近年较常见的蠕虫病毒引起的,该蠕虫病毒主要通过U盘和压缩文件传播,一直活跃在包括局域网在内的众多终端上。该蠕虫病毒构成的僵尸 *** ,过去主要传播远控、窃密、挖矿等木马病毒,而现在开始投递GandCrab勒索病毒。由于该病毒感染主机众多,影响较广,因而造成了这次GandCrab的传播波动。在此特提醒大家注意保护好您的数据,当心被勒索病毒袭击从而遭受不可挽回的损失。
我们对该蠕虫病毒的最新变种进行了深入分析。病毒的母体和以往相比没有太大变化,其主要特别之处在于其投递的病毒种类有了新变化,除了新增投递GandCrab勒索病毒外,还发现该病毒的初次投放方式,也即病毒 *** 者是怎么投放病毒的。一般病毒的初次投放方式包括挂马、捆绑下载、邮件附件、租用僵尸 *** 、漏洞利用等,而这次该病毒使用了邮件附件作为其初次投放传播的手段之一。
下面首先就其主要技术特点概括如下:
病毒代码具有风格统一的混淆方式,通过内存解密PE并加载执行来绕过杀软的静态扫描查杀,病毒的母体具有一定反沙箱反分析能力;
具备多种传播方式,包括投递恶意邮件、感染Web/FTP服务器目录、U盘/ *** 磁盘传播、感染压缩文件等;
窃取多种虚拟货币钱包,包括:Exodus、JAXX、MultiBit HD、Monero、Electrum、Electrum-LTC、BitcoinCore等多种货币钱包;
通过劫持Windows剪贴板,替换多种主流虚拟货币钱包地址,包括: *** C、ETH、LTC、XMR、XRP、ZEC、DASH、DOGE等币种;
窃取邮箱账号、Web网站登录账号、WinSCP凭据、Steam游戏平台账号、以及多种即时通讯软件聊天记录;
下载传播多种病毒,包括勒索、窃密、挖矿、母体传播模块等,其母体内嵌的下载链接主要固定为5种,正好印证了“五毒俱全”的特点;
病毒攻击流程
病毒详细分析
母体DownLoader分析
探测虚拟机/沙箱运行环境
病毒母体是一个DownLoader,运行时通过遍历进程以及检查加载的模块来探测运行环境是否是虚拟机或沙箱环境,其中特别针对python进程进行了检查(沙箱常用),还通过检查加载的DLL模块来检测sandboxie或sys *** yzer:
持久化设置
病毒会将自身拷贝至windows\自建目录\winsvcs32.exe,并创建注册表开机启动项实现持久化运行:
拷贝并重命名为winsvc32.exe
创建注册表开机启动项
删除自身的Zone.Identifier NTFS Stream避免运行时出现风险提示
添加防火墙例外以及关闭Windows Defender实时防护等功能
防火墙以及Windows Defender相关设置
通过可移动磁盘/ *** 磁盘进行AUTORUN传播
针对 *** 磁盘以及可移动磁盘
在U盘根目录创建”_”目录以及将自身拷贝并重命名为DeviceManager.exe
创建指向病毒母体的lnk文件
Lnk文件内容
被感染后的U盘以及AutoRun.inf截图
通过感染压缩包进行传播
判断%appdata%\winsvcs.txt是否存在,不存在则创建该文件,该文件起到一个开关作用,用来判断是否对压缩文件进行感染:
将自身拷贝至%TEMP%目录,并重命名为“Windows Archive Manager.exe”:
遍历本地磁盘中的压缩文件,将病毒本体添加到压缩文件,受感染的压缩类型包括zip、rar、7z、tar:
本文目录一览: 1、黑马训练营地址在哪?学费是多少? 2、《哈利波特》训练营在哪? 3、黑客学堂的网址是什么? 4、和平精英训练营在哪? 黑马训练营地址在哪?学费是多少? 黑马成长营是做...
黑客在线接单找快搜问答相关问题 成为黑客需要先学什么相关问题 发送密钥如何防盗黑客截获 qq资料查询网站黑客(黑客qq号)...
你知道你的账号值多少钱吗?别的即使是ASP.NET MVC,也要在装备文件中设置验证形式为2.0,不然设置也是无效的。 }-f --search for Senstive config files...
. 宝宝卤门的发育有一定的发展发育的规律。如果宝宝的卤门闭合过早会对宝宝有一定的危害,那么宝宝卤门闭合过早会怎么样呢。下面友谊长存小编就来和大家说一说。 卤门闭合过早的危害 极少数婴儿因为胚胎时...
大学是一个神器的地方,在一个男生多的学校可能也会存在一个女生多的院系,一边是“和尚班”,另外一边则是“女儿国”,他们不单是一个数字,背后又有多少孤单的儿,这才有了全班男生给女生送花之类的新闻。 ...
怎么收到老公的微信聊天记录(怎样偷查老公微信聊天记录)这个社会诱惑很多,永远不要去考验人性,男人只有出轨和没被发现出轨之分,在看下面的文字并投入行动之前,一定要认真地拷问自己能否接受男朋友或老公出轨的...