Locky病毒分析及防护办法.PDFVIP

Locky 病毒分析及防护办法 内容摘要 Content 年 月 日，绿盟科技安全团队捕获勒索 Content 2 病毒样本（Locky），经过分析，此勒索病毒会以邮 内容摘要 2 件的形式进行传播。用户一旦感染该病毒，会自动加 Locky 病毒攻击事件 3 密电脑文件。除支付赎金外，目前尚无解密办法。本 文对该事件相关信息及核心样本进行了分析及验证， 基本情况 3 什么是勒索病毒Locky 3 并给出应对方案。 Locky 的危害和影响分析 3 Locky 与APT 威胁 4 1 2016 年2 月 19 日，德国 媒体报道，一款家族名为” 防护方案 4 Locky”的勒索者恶意病毒 检测方案：绿盟威胁分析系统TAC 4 每小时感染德国5300 台计 算机。 防护方案：新一代威胁防御解决方案NGTP 5 2 目前，Locky 已经蔓延到包 产品防护：绿盟科技用户升级即可获得防护能力 5 括德国、荷兰、美国在内的 手工防护：使用手工方法进行防范 6 十几个国家。 加固工具：绿盟极光发布勒索软件加固工具 7 3 2016 年3 月22 日，绿盟 科技安全团队捕获勒索病 毒样本，并对相关漏洞进行 Locky 样本分析 8 分析及验证。 基本信息 8 4 2016 年3 月23 日，发布 了绿盟科技升级的IDS/IPS 分析环境 9 （567、568、569）和NF （600、601）规则包。 感染过程 9 5 2016 年3 月24 日，绿盟 感染步骤 10 科技相关发布紧急通告。 执行流程 11 6 2016 年3 月25 日，绿盟 科技威胁响应中心启动应 功能描述 13 急响应机