勒索病毒的加密技術-tft每日頭條

勒索病毒的加密技術

科技更新时间:2025-01-18 13:13:33

研究人員發現了FTCODE勒索軟件的更新版本，這一次看起來作者似乎将更多的精力放在了密碼竊取功能上。ThreatLabZ團隊進行的分析表明，該惡意軟件專門針對說意大利語的Windows用戶，并且最新版本（檢測為1117.1）采用vbscript下載方法進行更複雜的攻擊。

勒索病毒的加密技術（FTCODE勒索軟件再升級）1

攻擊者使用電子郵件将勒索軟件傳播到潛在目标，惡意電子郵件包括受感染的文檔和VBScript，它們在執行時運行會觸發勒索軟件感染的PowerShell腳本。該腳本首先将誘餌圖像下載到％temp％文件夾中，并試圖誘使用戶相信他們隻是收到了圖像，然後在後台下載并運行勒索軟件。

該惡意軟件試圖通過在Windows啟動文件夾中創建一個名為WindowsIndexingService.lnk的快捷方式來獲得持久運行能力。此外，它還會創建一個計劃任務，稱為WindowsApplicationService，快捷方式和計劃任務都共同指向惡意的WindowsIndexingService.vbs腳本。

一旦設備被感染，勒索軟件就會對多種文件格式進行加密，FTCODE使用GUID生成密碼，并生成較早的随機字符集。它使用Rijndael對稱密鑰加密來加密上述每個擴展文件的40960字節。初始化向量基于11個随機生成的字符，并在根文件夾中放入名為“READ_ME_NOW.htm”的勒索注釋。

完成準備後，勒索軟件會指示用戶下載Tor浏覽器并訪問鍊接，在該鍊接上，他們需要付費才能使用解密密鑰來解鎖文件。

除了加密文件之外，勒索軟件還從包括Internet Explorer，Mozilla Firefox，Mozilla Thunderbird，Google Chrome和Microsoft Outlook在内的流行浏覽器和電子郵件客戶端中竊取憑據。勒索軟件可以掃描這些應用程序存儲憑據的默認位置，提取數據，然後将其上傳到惡意軟件作者把控的服務器。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

科技快遞寄丢了不予賠償
快遞寄丢了不予賠償?羊城晚報全媒體記者李志文近日，深圳一名夏女士投訴稱，自己花費11000元買了一部全新未拆封的iPhone13ProMax手機，通過順豐快遞寄給江蘇的家人，不料被弄丢了，但根據保價規則，順豐最多僅能賠付1000元盡管後來順... 2022-10-04
科技 iosqq輸入法4.0
4月12日消息據IT之家網友反饋，Android端QQ輸入法近日推送7.0.3版本，增加了諸多新功能。據悉，此次7.0.3版本的QQ輸入法新增了Hey社區、發布系統、消息系統及收藏系統，同時“我的”頁面也已獲全新改版。整體來看此次更新在原有... 2022-10-24
科技飛行模式真的能讓手機飛起來嗎
飛行模式，飛行模式，字面意思就是手機在上飛機後開啟的模式，這是很多年前大部分人的理解，如今飛行模式在大家日常使用手機的過程中，使用的并不是太多，不過在智能手機發展這麼多年的過程當中，更新叠代下，飛行模式依然屹立不倒，難道你以為它的用處僅僅在... 2022-11-30
科技 bitlocker加密恢複錯誤怎麼辦
對于很多用戶來說，使用BitLocker來加密一個分區，可想裡面的數據有多重要。但是計算機很複雜，我們在使用過程中總會碰上各種個樣的問題。我們知道，BitLocker加密解密往往需要一定時間，如果加密時，突然斷電了，就會導緻加密失敗，我們也... 2022-11-04
科技找工作的軟件有哪些靠譜
找工作的軟件有哪些靠譜?不同的招聘app适用于不同求職人群，接下來我們就來聊聊關于找工作的軟件有哪些靠譜?以下内容大家不妨參考一二希望能幫到您!找工作的軟件有哪些靠譜不同的招聘app适用于不同求職人群常用的招聘app，比如拉勾招聘、58、智... 2022-10-08
科技 U盤歌曲怎麼在手機上播放
U盤歌曲怎麼在手機上播放?U盤歌曲在手機上播放的方法如下如果是支持OTG的手機,将U盤通過OTG線轉換就可以接到手機上了然後下載保存到U盤當中就可以了，我來為大家科普一下關于U盤歌曲怎麼在手機上播放?以下内容希望對你有幫助!U盤歌曲怎麼在手... 2022-06-02
科技金絲猴介紹金絲猴的特點
金絲猴介紹金絲猴的特點?來源：四川日報-川觀新聞川觀新聞記者王代強，下面我們就來聊聊關于金絲猴介紹金絲猴的特點?接下來我們就一起去了解一下吧!金絲猴介紹金絲猴的特點來源：四川日報-川觀新聞川觀新聞記者王代強1月13日，大熊貓國家公園寶興縣夾... 2022-11-10
科技手機半夜自動斷網怎麼設置
分享生活小妙招，享受科技新生活！大家好，歡迎來到今天的知識分享！我是你們的好朋友小俊！我們在使用手機的過程中，經常都會遇到好友給我們發送了消息，但是我們打開消息的時候卻發現好友是好幾分鐘前就給我們發送了，這樣的話有可能就會錯過很多重要事情了... 2022-10-21
科技如何使用電腦遠程桌面
如何使用電腦遠程桌面?注意：需要連接的遠程桌面的電腦是：需要已開機啟動的電腦，現在小編就來說說關于如何使用電腦遠程桌面?下面内容希望能幫助到你，我們來一起看看吧!如何使用電腦遠程桌面注意：需要連接的遠程桌面的電腦是：需要已開機啟動的電腦。1... 2022-10-13
科技為什麼電腦更新完壁紙沒了
為什麼電腦更新完壁紙沒了?此問題關鍵點是，電腦是否安裝了還原軟件且設置系統盤自動還原如果是的話，那麼找回的幾率很小可以先設置系統不還原，然後用系統恢複軟件，進行查找恢複，今天小編就來聊一聊關于為什麼電腦更新完壁紙沒了?接下來我們就一起去研究... 2022-06-21
科技電腦屏幕保護怎麼設置
電腦屏幕保護怎麼設置?設置電腦屏幕保護：在windows系統中搜索屏幕保護，在搜索的結果中選擇開啟或者關閉屏幕保護程序，接下來我們就來聊聊關于電腦屏幕保護怎麼設置?以下内容大家不妨參考一二希望能幫到您!電腦屏幕保護怎麼設置設置電腦屏幕保護：... 2022-08-15
科技組裝一台電腦至少需要哪些
我們知道評價一台電腦的性能，不是根據這台電腦上最強的某個硬件而言的，相反，是根據這台電腦上最弱的那個硬件來講的，你CPU再好，你内存條嚴重拖後腿，那也是不行的。下面兩張圖片就是我自己動手組裝的。一台電腦的全部硬件到貨上面硬件裝機成品這就是自... 2022-11-06
科技 wifi信号滿的為啥連不上網
閑暇的休憩時光必然少不了WiFi的陪伴，看電影、打遊戲等都離不開網絡。可是有時明明信号滿格的WiFi，卻連不上網絡，這究竟是怎麼回事呢？快一起來看看吧！, 2022-11-02
科技咩咩啟示錄配置要求
不可否認，“遇事不決做肉鴿”似乎在某段時間内成為了獨立遊戲制作人之間的共識。不過這類遊戲模式無窮的延展性也确實是其他類型無法替代的。今天我們要聊的這款遊戲，可以說同樣将肉鴿遊戲的延展性發揮到了一定水平。話不多說，讓我們直接進入正題——入坑《... 2022-11-27
科技劍靈氣功師職業介紹
11月15日，《劍靈》在TGC現場發布周年慶全新遊戲版本，第九職業氣功師曝光即将登陸國服。随後遊戲策劃總監安鐘沃和美術總監鄭泳彩接受了媒體采訪，據他們介紹，氣功師遠近皆可，将承擔DPS和輔助重任，甚至還能複活隊友。《劍靈》策劃總監安鐘沃和美... 2022-11-12
科技日本手機質量排名
文：一頁凡人智能手機市場已經得到了很大程度的普及，甚至現在我們國内的手機市場已經出現了飽和的迹象，因為我們現在基本上每人都要擁有一個手機，甚至有的人還有備用機。而且現在我們不再僅僅注重于外觀和配置，而是更加看重性價比。所以随着我們國産品牌的... 2022-12-08
科技從零打造dnf100級搬磚号
哈喽大家好，這裡是狗子，每天為您帶來有趣的遊戲資訊，喜歡的記得點個關注~110版本對于搬磚黨而言，是一個不那麼友好的版本，由于風暴航路的沒落，110版本并沒有一個專門搬磚的地圖，所以白圖“王之搖籃”成了當前的搬磚聖地。不過狗子我在搬了一段時... 2022-11-08
科技手機收不到驗證碼怎麼回事
手機收不到驗證碼怎麼回事?首先是驗證碼收發通道的問題，舉個例子，驗證碼通道就像是河裡的水，在沒有洪水的時候，這個水渠是可以正常的流水的，但是遇到洪澇的時候，水流就會來不及，短信通道也是如此，如果遇到大批量注冊就會出現短信堵塞的情況，這是由第... 2022-06-14
科技梯級鍊怎麼樣減少誤差
ProductShowcase産/品/介/紹牽手滴钏鍊，開心又賺錢節點原理滴钏鍊智能節電穩壓器是采用安全電子節電器獨創強弱互補的節電原理。把具有容性功率負荷的裝置與感性功率負荷并聯在同一電路，當容性負荷釋放能量時，感性負荷吸收能量，而感性負... 2022-11-06
科技華擎更新主闆bios
IT之家9月8日消息，今天，華擎宣布，為即将上市的AMDAM5主闆發布新版BIOS，減少開機所需時間。華擎表示，華擎緻力于帶給使用者們最好的使用體驗,不斷最佳化BIOS以提供更好的相容性與更短的開機時間。現在，華擎已完成開機時間大幅縮短的新... 2022-11-06
科技手機裡的流氓軟件可以删除嗎
想問一下大家，你們的手機鎖屏界面有沒有廣告？經常會有莫名其妙的軟件自啟動嗎？你們的流量有沒有出現過很快就用完的異常情況？以上這些情況都表明，你的手機裡可能安裝了“流氓軟件”。那麼問題來了，怎麼發現并删除這些“流氓軟件”呢？這時候肯定有人就要... 2022-11-09
科技萬方發展淨利潤
萬方發展淨利潤?每經記者：李少婷每經編輯：湯輝，下面我們就來聊聊關于萬方發展淨利潤?接下來我們就一起去了解一下吧!萬方發展淨利潤每經記者：李少婷每經編輯：湯輝論文數據庫的市場曾因為明星論文抄襲事件得到大衆的持續關注，中國知網年入10億元、毛... 2022-11-27
科技計算機基礎920
1.第一台電子計算機是1946年在美國研制成功的，該機的英文縮寫名稱是。A.ENIAC.EDVAE.EDSAG.MARK答案：點擊查看答案2.計算機可分為數字計算機、模拟計算機和混合計算機，這種分類的依據是計算機的。A.功能和價格,B.性能... 2022-11-27
科技什麼身份證掃描軟件是免費的
今天就來給大家分享三個超好用的身份證掃描軟件，不僅可以掃描身份證，所有的證件、企業資質、材料統統都能掃、趕快收藏起來，說不定哪天就用上了！一、iPhone備忘錄iPhone備忘錄非常強大，不僅可以輸入文字、語音，還可以直接掃描文稿，一台iP... 2022-11-04
科技手機qq什麼時候開始能聊天的
11月24日，手機QQ6.0版本全新上線，此次版本推出了視頻對講功能，并對整個界面進行了全新升級改版，讓操作更加簡約直觀。值得注意的是，手機QQ6.0版本推出的視頻對講功能還自動加入視頻美顔，可以讓用戶在使用中呈現“最好的自己”。首推視頻對... 2022-12-30
科技小學生平闆電腦哪種好
小學生平闆電腦哪種好?平闆電腦的功能都差不多，先推薦幾款銷量高并且好用的吧，首先，可以看下新出的小米平闆電腦，性價比高，做工和性能也都靠得住，價格也挺便宜的，玩遊戲看視頻什麼的都可以，小學生也可以操作，下面我們就來聊聊關于小學生平闆電腦哪種... 2022-06-14
科技施耐德接觸器規格型号表
55到450kW接觸器施耐德進口TeSysF接觸器産品産品參數TeSys接觸器LC1FAC3(115至1800A)LC1FAC1(200至2750A)施耐德進口TeSysF接觸器産品參數施耐德進口TeSysF接觸器産品參數特性F系列接觸器是... 2022-12-31
科技幹支看天幹還是地支
幹支的相對陰陽天幹“甲、丙、戊、庚、千”為陽，“乙、丁、己、辛、癸”為陰；地支“子、寅、辰、午、申、戌”為陽，“醜、卯、已、未、西、亥”為陰。凡是有點命理基礎的人都知道這些基本常識。我們可以很明顯地看到，這種陰陽的劃分是将天幹系統與地支系統... 2023-02-05
科技手機怎麼交醫保
手機怎麼交醫保?醫保可以在手機上繳費,但僅限于城鄉居民醫保的繳費,城鎮職工醫保需通過社保部門或所在單位進行繳費，今天小編就來聊一聊關于手機怎麼交醫保?接下來我們就一起去研究一下吧!手機怎麼交醫保醫保可以在手機上繳費,但僅限于城鄉居民醫保的繳... 2022-06-29
科技釘釘視頻會議中可以播放視頻嗎
釘釘視頻會議中可以播放視頻嗎?釘釘視頻會議中可以播放視頻在手機桌面打開釘釘，登錄進入後，點擊“電話”，下面我們就來說一說關于釘釘視頻會議中可以播放視頻嗎?我們一起去了解并探讨一下這個問題吧!釘釘視頻會議中可以播放視頻嗎釘釘視頻會議中可以播放... 2022-06-21

tft每日頭條

> 科技

> 勒索病毒的加密技術

勒索病毒的加密技術

相关科技资讯推荐

热门科技资讯推荐

网友关注