記一次“勒索病毒”經(jīng)歷
疫情當(dāng)下新冠病毒還沒走遠(yuǎn)镇饺,躲過了疫情便斥,熬過了隔離期
某天當(dāng)你打開電腦屏幕亮起一個(gè)全屏大框挚冤,標(biāo)準(zhǔn)的上鎖圖標(biāo)呢诬,粗黑的 "all your files have been encrypted"
腦子里第一反應(yīng)什么鬼玩意?勒索病毒富蓄!頓時(shí)就臥槽了剩燥!
真實(shí)經(jīng)歷,4月19日,周末灭红,愜意的我像往常一樣又收到客戶需要技術(shù)支持的信息侣滩,一骨碌爬到電腦旁運(yùn)行“mstsc”連接我的工作電腦,桌面還是那個(gè)清潔整齊的桌面变擒,就是感覺咋文件名字變長(zhǎng)了君珠,習(xí)慣性的刷新桌面,然鵝娇斑,奇跡發(fā)生了策添,我桌面的所有程序圖標(biāo)包括任務(wù)欄上的圖標(biāo)瞬間變成白板,并彈出了上圖那個(gè)道聽途說毫缆,喪盡天良的程序唯竹,我瞬間就自閉了 (正確‘
自閉’示范:禁用網(wǎng)絡(luò)連接),結(jié)束遠(yuǎn)程悔醋,我終于不用看見它了摩窃。
這時(shí)候我腦子里意識(shí)閃過“局域網(wǎng)傳播兽叮,整個(gè)公司電腦中毒芬骄,公司破產(chǎn),背鍋跑路”等等鹦聪,又連忙打開一粒云app账阻,謝天謝地我居然登陸進(jìn)去了,這至少說明了一粒云不會(huì)破產(chǎn)跑路了泽本,因?yàn)槲覀兊难邪l(fā)數(shù)據(jù)淘太,辦公文件,核心數(shù)據(jù)都備份存儲(chǔ)在云盤上规丽∑涯粒可我仍然不敢在躲家里,電話告知領(lǐng)導(dǎo)情況后赌莺,我要去看看公司其他電腦是不是也已經(jīng)面目全非了冰抢。
大汗淋漓的趕到公司,首先拔掉中毒電腦的網(wǎng)線艘狭,然后打開同事們的電腦挎扰,動(dòng)作行云流水,一切正常巢音,才放下心來遵倦,問題不大。
然后插上電腦外設(shè)官撼,因?yàn)檫@臺(tái)電腦是公司給我剛換掉的舊電腦梧躺,我沒舍得“扔”,就開了遠(yuǎn)程端口并圖一時(shí)方便還關(guān)閉了防火墻傲绣。我進(jìn)入到“毒瘤”的桌面掠哥,我總算看清楚了棘脐,就在凌晨,這個(gè)惡魔把爪子伸向了我的電腦龙致,我桌面多了兩個(gè)文件蛀缝,一個(gè)是名為“info.hta”的程序,一個(gè)是名為“info.txt”的骯臟交易信目代,還整齊劃一的給我的所有文件加上id和Devos后綴屈梁,那串id應(yīng)該就是我這個(gè)受害者的識(shí)別號(hào),至于這個(gè)Devos后綴可以在網(wǎng)上一搜就懂榛了。
中毒電腦不能打開任務(wù)管理器在讶,絕大多數(shù)文件打不開程序不能運(yùn)行,但是可以打開txt文件和谷歌瀏覽器霜大,任何拷貝進(jìn)去的文件瞬間變成Devos文件
這又讓我細(xì)細(xì)品味了一下构哺,我一粒云在電腦桌面有一個(gè)同步任務(wù)的目錄,為啥云盤上沒有同步上傳病毒文件战坤?平時(shí)總拿理論跟客戶吹噓曙强,一粒云可以防止勒索病毒,今天居然碰上了途茫,那就得實(shí)驗(yàn)實(shí)驗(yàn)碟嘴。首先得出的結(jié)論是:電腦中毒后程序就不能運(yùn)行,直接終止了電腦和云盤客戶端的同步任務(wù)囊卜,然后我又試了在Windows上把上圖的程序和勒索病毒文件用U盤拷出手動(dòng)上傳到云盤娜扇,在云盤上這只是一個(gè)普通文件存在。
這里就不得不普及一下一粒云栅组,一粒云是基于linux系統(tǒng)雀瓢,文件處理能力快,采用http加密傳輸方式玉掸,分布式文件系統(tǒng)刃麸,精細(xì)化權(quán)限模型,文件水印排截,文件去重嫌蚤,防誤刪,自動(dòng)生成文件歷史版本和各種辦公協(xié)作等等兩百多項(xiàng)功能断傲,既能保證文件存儲(chǔ)的安全性脱吱,又能提高工作效率。簡(jiǎn)單舉例幾項(xiàng)功能:
云盤日志:記錄了賬號(hào)從登陸到云盤開始的每一個(gè)動(dòng)作认罩,任何操作有跡可循
文件的權(quán)限管控:可以單獨(dú)針對(duì)每一個(gè)文件夾按部門或者個(gè)人設(shè)置不同的權(quán)限箱蝠,嚴(yán)格管控文件,不流失不外泄
文件夾實(shí)時(shí)同步和定時(shí)備份:簡(jiǎn)單方便的將文件集中存儲(chǔ)到云盤上,還可以在備份過程中過濾文件類型宦搬,保證不相關(guān)的文件不被上傳到云盤
文件搜索:全文檢索牙瓢,敏感詞過濾,可多方位篩選搜索結(jié)果间校,精確找到文件
知識(shí)庫(kù):沉淀企業(yè)的知識(shí)財(cái)富矾克,經(jīng)驗(yàn)財(cái)富,制度財(cái)富憔足,幫助客戶實(shí)現(xiàn)“數(shù)據(jù)-->內(nèi)容-->知識(shí)-->財(cái)富”的價(jià)值提煉與轉(zhuǎn)換
了解更多云盤參數(shù)戳:一粒云功能參數(shù)
我們需要了解的是胁附,網(wǎng)絡(luò)病毒99%基于Windows系統(tǒng),在局域網(wǎng)內(nèi)可以通過Windows共享滓彰,samba共享控妻,F(xiàn)TP共享,等等協(xié)議傳播揭绑。
我們生存在一個(gè)險(xiǎn)象環(huán)生的網(wǎng)絡(luò)環(huán)境下弓候,一定要提前做好數(shù)據(jù)保護(hù),未雨綢繆他匪,防范于未然菇存。
生產(chǎn)為主,安全第一诚纸;一切背離存儲(chǔ)安全的發(fā)展都是扯淡
最后祝大家一切安康