記一次“勒索病毒”經(jīng)歷

記一次“勒索病毒”經(jīng)歷

疫情當(dāng)下新冠病毒還沒走遠(yuǎn)镇饺,躲過了疫情便斥,熬過了隔離期
某天當(dāng)你打開電腦屏幕亮起一個(gè)全屏大框挚冤,標(biāo)準(zhǔn)的上鎖圖標(biāo)呢诬,粗黑的 "all your files have been encrypted"

勒索病毒通知

腦子里第一反應(yīng)什么鬼玩意?勒索病毒富蓄!頓時(shí)就臥槽了剩燥!

真實(shí)經(jīng)歷,4月19日,周末灭红,愜意的我像往常一樣又收到客戶需要技術(shù)支持的信息侣滩,一骨碌爬到電腦旁運(yùn)行“mstsc”連接我的工作電腦,桌面還是那個(gè)清潔整齊的桌面变擒,就是感覺咋文件名字變長(zhǎng)了君珠,習(xí)慣性的刷新桌面,然鵝娇斑,奇跡發(fā)生了策添,我桌面的所有程序圖標(biāo)包括任務(wù)欄上的圖標(biāo)瞬間變成白板,并彈出了上圖那個(gè)道聽途說毫缆,喪盡天良的程序唯竹,我瞬間就自閉了 (正確‘自閉’示范:禁用網(wǎng)絡(luò)連接),結(jié)束遠(yuǎn)程悔醋,我終于不用看見它了摩窃。
這時(shí)候我腦子里意識(shí)閃過“局域網(wǎng)傳播兽叮,整個(gè)公司電腦中毒芬骄,公司破產(chǎn),背鍋跑路”等等鹦聪,又連忙打開一粒云app账阻,謝天謝地我居然登陸進(jìn)去了,這至少說明了一粒云不會(huì)破產(chǎn)跑路了泽本,因?yàn)槲覀兊难邪l(fā)數(shù)據(jù)淘太,辦公文件,核心數(shù)據(jù)都備份存儲(chǔ)在云盤上规丽∑涯粒可我仍然不敢在躲家里,電話告知領(lǐng)導(dǎo)情況后赌莺,我要去看看公司其他電腦是不是也已經(jīng)面目全非了冰抢。
大汗淋漓的趕到公司,首先拔掉中毒電腦的網(wǎng)線艘狭,然后打開同事們的電腦挎扰,動(dòng)作行云流水,一切正常巢音,才放下心來遵倦,問題不大。

然后插上電腦外設(shè)官撼,因?yàn)檫@臺(tái)電腦是公司給我剛換掉的舊電腦梧躺,我沒舍得“扔”,就開了遠(yuǎn)程端口并圖一時(shí)方便還關(guān)閉了防火墻傲绣。我進(jìn)入到“毒瘤”的桌面掠哥,我總算看清楚了棘脐,就在凌晨,這個(gè)惡魔把爪子伸向了我的電腦龙致,我桌面多了兩個(gè)文件蛀缝,一個(gè)是名為“info.hta”的程序,一個(gè)是名為“info.txt”的骯臟交易信目代,還整齊劃一的給我的所有文件加上id和Devos后綴屈梁,那串id應(yīng)該就是我這個(gè)受害者的識(shí)別號(hào),至于這個(gè)Devos后綴可以在網(wǎng)上一搜就懂榛了。

勒索病毒文件信息

感染文件

中毒電腦不能打開任務(wù)管理器在讶,絕大多數(shù)文件打不開程序不能運(yùn)行,但是可以打開txt文件和谷歌瀏覽器霜大,任何拷貝進(jìn)去的文件瞬間變成Devos文件

這又讓我細(xì)細(xì)品味了一下构哺,我一粒云在電腦桌面有一個(gè)同步任務(wù)的目錄,為啥云盤上沒有同步上傳病毒文件战坤?平時(shí)總拿理論跟客戶吹噓曙强,一粒云可以防止勒索病毒,今天居然碰上了途茫,那就得實(shí)驗(yàn)實(shí)驗(yàn)碟嘴。首先得出的結(jié)論是:電腦中毒后程序就不能運(yùn)行,直接終止了電腦和云盤客戶端的同步任務(wù)囊卜,然后我又試了在Windows上把上圖的程序和勒索病毒文件用U盤拷出手動(dòng)上傳到云盤娜扇,在云盤上這只是一個(gè)普通文件存在。

勒索病毒傳播.png

這里就不得不普及一下一粒云栅组,一粒云是基于linux系統(tǒng)雀瓢,文件處理能力快,采用http加密傳輸方式玉掸,分布式文件系統(tǒng)刃麸,精細(xì)化權(quán)限模型,文件水印排截,文件去重嫌蚤,防誤刪,自動(dòng)生成文件歷史版本和各種辦公協(xié)作等等兩百多項(xiàng)功能断傲,既能保證文件存儲(chǔ)的安全性脱吱,又能提高工作效率。簡(jiǎn)單舉例幾項(xiàng)功能:


云盤日志:記錄了賬號(hào)從登陸到云盤開始的每一個(gè)動(dòng)作认罩,任何操作有跡可循


文件的權(quán)限管控:可以單獨(dú)針對(duì)每一個(gè)文件夾按部門或者個(gè)人設(shè)置不同的權(quán)限箱蝠,嚴(yán)格管控文件,不流失不外泄

權(quán)限模型


文件夾實(shí)時(shí)同步和定時(shí)備份:簡(jiǎn)單方便的將文件集中存儲(chǔ)到云盤上,還可以在備份過程中過濾文件類型宦搬,保證不相關(guān)的文件不被上傳到云盤

云盤備份
云盤同步

文件搜索:全文檢索牙瓢,敏感詞過濾,可多方位篩選搜索結(jié)果间校,精確找到文件

文件搜索


知識(shí)庫(kù):沉淀企業(yè)的知識(shí)財(cái)富矾克,經(jīng)驗(yàn)財(cái)富,制度財(cái)富憔足,幫助客戶實(shí)現(xiàn)“數(shù)據(jù)-->內(nèi)容-->知識(shí)-->財(cái)富”的價(jià)值提煉與轉(zhuǎn)換

知識(shí)庫(kù)

了解更多云盤參數(shù)戳:一粒云功能參數(shù)


我們需要了解的是胁附,網(wǎng)絡(luò)病毒99%基于Windows系統(tǒng),在局域網(wǎng)內(nèi)可以通過Windows共享滓彰,samba共享控妻,F(xiàn)TP共享,等等協(xié)議傳播揭绑。

我們生存在一個(gè)險(xiǎn)象環(huán)生的網(wǎng)絡(luò)環(huán)境下弓候,一定要提前做好數(shù)據(jù)保護(hù),未雨綢繆他匪,防范于未然菇存。

生產(chǎn)為主,安全第一诚纸;一切背離存儲(chǔ)安全的發(fā)展都是扯淡

最后祝大家一切安康

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末撰筷,一起剝皮案震驚了整個(gè)濱河市陈惰,隨后出現(xiàn)的幾起案子畦徘,更是在濱河造成了極大的恐慌,老刑警劉巖抬闯,帶你破解...
    沈念sama閱讀 222,729評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件井辆,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡溶握,警方通過查閱死者的電腦和手機(jī)杯缺,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,226評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來睡榆,“玉大人萍肆,你說我怎么就攤上這事≌陀欤” “怎么了塘揣?”我有些...
    開封第一講書人閱讀 169,461評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)宿崭。 經(jīng)常有香客問我亲铡,道長(zhǎng),這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 60,135評(píng)論 1 300
  • 正文 為了忘掉前任奖蔓,我火速辦了婚禮赞草,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘吆鹤。我一直安慰自己厨疙,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,130評(píng)論 6 398
  • 文/花漫 我一把揭開白布疑务。 她就那樣靜靜地躺著轰异,像睡著了一般。 火紅的嫁衣襯著肌膚如雪暑始。 梳的紋絲不亂的頭發(fā)上搭独,一...
    開封第一講書人閱讀 52,736評(píng)論 1 312
  • 那天,我揣著相機(jī)與錄音廊镜,去河邊找鬼牙肝。 笑死,一個(gè)胖子當(dāng)著我的面吹牛嗤朴,可吹牛的內(nèi)容都是我干的配椭。 我是一名探鬼主播,決...
    沈念sama閱讀 41,179評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼雹姊,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼股缸!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起吱雏,我...
    開封第一講書人閱讀 40,124評(píng)論 0 277
  • 序言:老撾萬榮一對(duì)情侶失蹤敦姻,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后歧杏,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體镰惦,經(jīng)...
    沈念sama閱讀 46,657評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,723評(píng)論 3 342
  • 正文 我和宋清朗相戀三年犬绒,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了旺入。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,872評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡凯力,死狀恐怖茵瘾,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情咐鹤,我是刑警寧澤拗秘,帶...
    沈念sama閱讀 36,533評(píng)論 5 351
  • 正文 年R本政府宣布,位于F島的核電站慷暂,受9級(jí)特大地震影響聘殖,放射性物質(zhì)發(fā)生泄漏晨雳。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,213評(píng)論 3 336
  • 文/蒙蒙 一奸腺、第九天 我趴在偏房一處隱蔽的房頂上張望餐禁。 院中可真熱鬧,春花似錦突照、人聲如沸帮非。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,700評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽末盔。三九已至,卻和暖如春座慰,著一層夾襖步出監(jiān)牢的瞬間陨舱,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,819評(píng)論 1 274
  • 我被黑心中介騙來泰國(guó)打工版仔, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留游盲,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 49,304評(píng)論 3 379
  • 正文 我出身青樓蛮粮,卻偏偏與公主長(zhǎng)得像益缎,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子然想,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,876評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容