亚信信息系统安全周报_CN_181120-亚信安全.DOC

? ? ? 病毒情报中心 ? 系统漏洞信息 一周病毒情况报告亚信安全热门病毒综述- Ransom_RUSHQL.A ? KB4465661 系统安全技巧 ? 亚信安全产品 Oracle数据库勒索病毒预警 病毒码发布情况 ? 一周病毒情况报告 ? 本周用户报告感染数量较多的病毒列表 HKTL_KEYGEN家族 ? 亚信安全热门病毒综述 ? 亚信安全热门病毒综述- Ransom_RUSHQL.A 该勒索病毒捆绑在被感染的PS/SLQ developer安装程序上。一旦用户连接到一个数据库，其会执行“AfterConnect.sql”中的代码。该勒索病毒还会检查数据库创建日期，如果创建日期大于1200天，其会备份数据库并删除原始数据。该病毒在感染Oracle数据库后不会立即触发，具有较长的潜伏期。 对该病毒的防护可以从下述链接中获取最新版本的病毒码：14.635.60 ? HYPERLINK /Anti-Virus/China-Pattern/Pattern/ \t _blank /Anti-Virus/China-Pattern/Pattern/ 病毒详细信息请查询： /vinfo/threat-encyclopedia/malware/Ransom_RUSHQL.A ? 系统漏洞信息 ? Windows安全更新 (4465661) Windows 10 Version