电话:0371-56272118 邮箱:zlsx818@163.com
您好!2024年4月26日  院领导值班人员是:仝克勤   中层值班人员是:薛铁军 电话是:15378730098   中心的值班人员是:张衡 电话是:13723197629   中心值日人员是:费书樵  欢迎您光临郑州理工职业学院实训与信息管理中心,电话:0371-56272118, 我们将竭诚为您服务! 了解中心人员职责请您点击人员简介进入。
病毒预报
病毒预报 第八百一十七期
日期:2019/12/10 8:33:22  来源:国家计算机病毒应急处理中心   作者:国家计算机病毒应急处理中心   阅读:74次

国家计算机病毒应急处理中心通过对互联网的监测,发现了一类新的勒索软件PureLocker,它是由一个资深的恶意软件服务供应商在暗网上出售,并被Cobalt、FIN6等多个威胁组织使用。攻击者利用它对企业的生产服务器发起定向勒索攻击。

PureLocker与more_eggs后门恶意软件密切相关,它由PureBasic编程语言编写,针对的操作系统包括Windows和Linux。

此勒索软件是用PureBasic编程语言编写的。PureBasic是一种相当不常见的编程语言,这种不寻常的选择也为攻击者带来了便利。反病毒软件供应商在为PureBasic 二进制文件生成检测签名时不那么容易。此外,PureBasic代码可以在Windows、Linux和OS-X之间移植,使得针对不同平台的攻击更加方便。

PureLocker是一个非正统的勒索软件。它没有试图感染尽可能多的受害者,而是旨在隐藏其意图和功能,除非以预定的方式执行。这种方法对于成功地将其用于定向攻击的攻击者非常有效。

针对该恶意程序所造成的危害,建议用户及时给电脑打补丁,修复漏洞,关闭不必要的端口。同时,给电脑安装安全防护软件,以免使电脑受到该恶意程序的危害。

更新日期:2019/12/10 8:33:22
地址:郑州市新郑龙湖大学城南107国道西侧实训楼一 邮编:450000 技术支持:实训与信息管理中心 电话:0371-56272118
郑州理工职业学院实训与信息管理中心保留网站所有权利 未经允许不得复制、镜像
您是本站第442689位访问者  当前在线13 您的IP是18.222.125.171