勒索病毒样本？nemesis勒索病毒
一、对于席卷全球的“勒索病毒”，你有什么看法
近期我国多所高校遭遇网络勒索病毒攻击。被攻击电脑上文档资料被锁定，弹出界面提示，须支付价值300美元(约合人民币2000元)的“比特币”才能解锁。勒索病毒肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。最新统计数据显示，100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。勒索病毒肆虐，其实早在去年就已经有迹象。去年底，360互联网安全中心发布了《2016敲诈者病毒威胁形式分析报告》，报告显示作为新型网络犯罪生力军的敲诈者病毒已经泛滥成灾。2016年，全国至少有497万多台电脑遭遇其攻击，并初步估计，2017年敲诈者病毒攻击量至少是2016年的10倍，被攻击电脑可能达到5000万台。但在这份报告发布后的将近半年时间里，政府从来没有向公众发布过相关的网络安全有效预警和紧急防护措施，直到这次勒索病毒肆虐之后，才后知后觉地向大众发出提醒。从这个角度说，勒索病毒肆虐，实质上凸显的是我国在顶层设计上，缺乏对网络安全的有效预警和紧急防护机制。再者，网民对电脑病毒并不陌生，在过去这十几年里，中国互联网用户已经吃过“灰鸽子”、“熊猫烧香”等电脑病毒无数次的亏。但很遗憾，很多人并没有从这些屡屡发生的病毒入侵事件中真正吸取教训，提高网络安全意识，自觉养成良好的安全上网习惯，对电脑病毒依然敞开着大门。国内曾多次出现利用445端口传播的蠕虫病毒，这一次高校、医院的电脑之所以成为重灾区，主要就是他们的网站主机大多没有对445端口做防范处理。而且，他们的电脑使用的系统还是已经退役多年的WindowsXP，而没有更换、升级使用Win7、win10系统。根据统计数据显示，在我国电脑系统
市场
二、勒索病毒来袭，该怎么办
作为一个信息安全行业从业者很高兴回答该问题，下面我通过介绍主流的勒索病毒、企业怎么防御、中了勒索病毒怎么进行应急响应三个方面进行介绍，希望对你有所帮助。
流行的勒索病毒Maze(迷宫)勒索病毒--使用各种漏洞利用工具包Fallout、Spelevo，伪装成合法加密货币交换应用程序的假冒站点或挂马网站等方式进行分发传播(今年特别活跃)。STOP勒索病毒--主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播。GandCrab勒索病毒--使用勒索软件即服务（RaaS）商业模式运营，通过将恶意软件分发给购买勒索病毒服务的合作伙伴，以换取40％的赎金。REvil/Sodinokibi勒索病毒--使用RDP攻击的方式进行传播感染，主要通过OracleWebLogic漏洞、FlashUAF漏洞、网络钓鱼邮件、RDP端口、漏洞利用工具包以及攻击一些托管服务提供商MSP等方式发起攻击。Globelmposter勒索病毒--通过RDP爆破、社会工程等方式进行传播。CrySiS/Dharma勒索病毒--通过RDP暴力破解的方式进入受害者服务器进行加密勒索。Phobos勒索病毒--使用RDP暴力破解的方式进传播。Ryuk勒索病毒--通过网络攻击手段利用其他恶意软件如Emotet或TrickBot等银行木马进行传播。Buran勒索病毒--是一款新型的基于RaaS模式进行传播的新型勒索病毒。MegaCortex勒索病毒--使用了BAT脚本，同时都使用了密码参数。企业如何做好防护1.部署可靠高质量的防火墙、安装防病毒终端安全软件，使防病毒软件保持最新，设置为高强度安全防护级别
2.关注最新的漏洞，及时更新电脑上的终端安全软件，修复最新的漏洞
3.关闭不必要的端口，目前发现的大部分勒索病毒通过开放的RDP端口进行传播，如果业务上无需使用RDP，建议关闭RDP。
4.培养员工的安全意识，安全防护的重点永远在于人，人也是最大的安全漏洞。
1)设置高强度的密码，而且要不定期进行密码的更新，避免使用统一的密码。
2)企业内部应用程序的管控与设置，所有的软件都由IT部门统一从正规的网站进行下载，进行安全检测之后，然后再分发给企业内部员工
3)企业内部使用的office等软件，要进行安全设置，禁止宏运行，避免一些恶意软件通过宏病毒的方式感染主机
4)从来历不明的网站下载的一些文档，要经过安全检测才能打开使用，切不可直接双击运行
5)谨慎打开来历不明的邮件，防止被邮件钓鱼攻击和垃圾邮件攻击，不要随便点击邮件中的不明附件或快捷方式，网站链接等，防止网页挂马，利用漏洞攻击等
6)可以不定期进行安全攻防演练，模拟攻击等，让员工了解黑客有哪些攻击手法
7)可以给员工进行勒索病毒感染实例讲解，用真实的勒索病毒样本，进行模拟感染攻击，让员工了解勒索病毒的危害。
1.隔离被感染的服务器主机：拔掉中毒主机网线，断开主机与网络的连接，关闭主机的无线网络WIFI、蓝牙连接等，并拔掉主机上的所有外部存储设备
2.确定被感染的范围：查看主机中的所有文件夹、网络共享文件目录、外置硬盘、USB驱动器，以及主机上云存储中的文件等，是否已经全部加密了
3.确定是被哪个勒索病毒家族感染的，在主机上进行溯源分析，查看日志信息等
4.找到病毒样本，提取主机日志，进行溯源分析之后，关闭相应的端口、网络共享、打上相应的漏洞补丁，修改主机密码，安装高强度防火墙，防病毒软件等措施，防止被二次感染勒索。
5.进行数据和业务的恢复，如果主机上的数据存在备份，则可以还原备份数据，恢复业务，如果主机上的数据没有备份，可以在确定是哪种勒索病毒家族之后，查找相应的解密工具。
三、勒索病毒属于哪种病毒类型
勒索病毒属于恶意软件中的一种类型。勒索病毒是一种恶意软件，其主要目的是通过加密用户的文件或者限制用户对文件的访问权限，然后勒索用户支付赎金以解锁文件或者恢复访问权限。勒索病毒通常通过电子邮件附件、恶意链接或者被感染的网站等途径传播。一旦用户的设备感染了勒索病毒，其文件将被加密或者受到限制，用户将无法正常访问或使用这些文件。勒索病毒的出现主要是为了非法获取金钱利益。攻击者通过勒索用户支付赎金来获取经济利益。勒索病毒的传播方式和加密技术不断演变和改进，使得其对用户的威胁性越来越大。为了预防勒索病毒的感染，用户应该保持设备和软件的及时更新，不随意点击来历不明的链接或者下载附件，定期备份重要文件，并使用可靠的安全软件进行实时监测和防护。此外，教育用户提高安全意识，加强对勒索病毒的了解也是非常重要的。