勒索病毒应急与响应手册.PDFVIP

勒索病毒应急与响应手册 V1.0 杭州安恒信息技术股份有限公司 二〇一九年三月 勒索病毒应急与响应手册 前言 勒索病毒主要以邮件、程序木马、网页挂马的形式进行传播，利用各种非对称 加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能 破解。勒索病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。 勒索病毒文件一旦进入本地，就会自动运行。接下来，勒索病毒利用本地的互 联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密公钥，利用 加密公钥对文件进行加密。除了拥有解密私钥的攻击者本人，其他人是几乎不可能 解密。加密完成后，通常还会修改壁纸，在桌面等明显位置生成勒索提示文件，指 导用户去缴纳赎金。勒索病毒变种类型非常快，对常规的杀毒软件都具有免疫性。 攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是 一个极大的挑战。勒索过程如下： 本