近年来越来越多的勒索病毒出现,而且为了规避安全软件的查杀,还会使用各种注入技术以及较少人使用的语言进行编码,比如日前被发现的新型勒索病毒“Tycoon”。日前有安全机构发现了一个新的勒索病毒,最让人头疼的是,这个勒索病毒居然还伪装成另一款勒索病毒的解密工具!
相关新闻:发现Java编写新型勒索病毒“Tycoon”!可跨越Windows和Linux进行感染!
(图片来源:Finance Magnates)
据Bleeping Computer报道,ID Ransomware的创办人麦克(Michael Gillespie)日前发现一个名为“Zorab”的勒索病毒,这个病毒将自己伪装成另一个勒索病毒”Stop“(又名”Djvu“)的解密工具,当实际上却是对受害者的文件进行再度加密。
“嗯,有人为STOP Djvu发布了解密工具?等等…这是另一款勒索病毒。 不要信任你在网上找到的任何说它可以解密Djvu的东西,除非它来自我。这只是其中一个不相信我的受害者例子。”
报道指出,近年来各种勒索病毒不断出现,比如Maze、REvil、Netwalker和DoppelPaymer等都因为需要支付高昂的解密费用而备受关注,然而实际上一款名为“STOP Djvu”的勒索病毒感染的人却更多,几乎每天都有600个“STOP Djvu”勒索病毒提交给ID Ransomware识别服务,在勒索病毒领域的市占率高达56%,可以说是去年最活跃的勒索病毒。
(图片来源:Bleeping Computer)
Finance Magnates指出,“STOP Djvu”勒索病毒主要透过金钥产生器及破解程式散步,是目前变种最多的勒索病毒之一,至少有160种变种病毒。尽管Emsisoft和Michael Gillespie先前已发布了针对“STOP Djvu”的解密工具,然而可以解密的只有当中的148种变体,对于最新版本的“STOP Djvu”勒索病毒依旧无效。
(图片来源:网络)
麦克发现,这个假的“STOP Djvu”解密工具,实际上是另一个勒索病毒“Zorab”。当受害者下载时并执行时,就会打开一个名为crab.exe的可执行文件(“Zorab”勒索病毒本身),而该文件就会“.ZRB”的扩展名对设备上所有文件进行加密。此外,“Zorab”勒索病毒还会在每一个被加密的文件夹中,创建一个名为“ –DECRYPT–ZORAB.txt.ZRB”的赎金说明,里面包含了如何联系勒索病毒运营商,以及付款获得解密的说明。
(图片来源:Bleeping Computer)
(图片来源:Bleeping Computer)
(图片来源:Twitter@demonslay335)
报道指出,目前ID Ransomware正在“Zorab”勒索病毒进行分析,并且提醒民众务必在可靠的来源下载解密工具,否则可能造成二度伤害。
包红包的礼仪大有讲究! 最近,一名网友在社交媒体分享,他结婚那年曾收到同事包的3600元新台币(约RM460)红包,然而如今结婚他只回礼1600元新台币(约RM205)的红包给对方。没想到,其他同事知道他回礼的金额后,当众调侃他,也让他不解直呼:“但有必要讲到跟这件事没关系的人都拿来当梗酸我吗”! (示意图来源:Canva) 原PO表示,他在结婚的时候,曾经收到A同事3600元新台币的红包。如今,A同事结婚时,他也同样包了红包回送对方。他表示A同事前几天休完婚假后终于返回职场,还想请一票同事喝星巴克,没想到此时B同事却脱口说出:“虽然我喝你的星巴克,但我只会回超商咖啡喔!”此话一出逗笑旁边其他同事,还有人看了原PO一眼,让他当下感到颇为奇怪。 (图片来源:编辑部截图) 后来原PO才发现,原来A同事曾与其他同仁爆料,称原PO当初结婚时包了3600元新台币的红包,但轮到A同事结婚时却只收到原PO的1600元新台币红包,也让他相当傻眼:“他如果觉得不舒服,可以私下跟我讲,但有必要讲到跟这件事没关系的人都拿来当梗酸我吗?” (示意图来源:Canva) 原PO认为,每个人的经济状况本就不同,而且宾客红包也只是给予一对新人的心意:“又不是你以前包给我3600,就等于欠你3600?” 贴文曝光后,不少网民一面倒认为原PO的举动有点失礼,“你猜礼簿要干嘛的?就是之后要还人情的,人家包3600,你也至少包3600回去才是礼貌”、“没办法回3600当初就不要炸人家,还敢上来讨拍,真的是颠覆我的三观”。 (图片来源:编辑部截图) 也有网民认为,“我想你搞错了!红包是礼尚往来,乐捐才是心意”、“只能说、你真失礼!”、“加不上去,至少应该要一致回3600才是”、“除非你当初有退回红包,否则回包至少要3600,这才是礼貌”、“你还记得人家包3600给你,那你回包1600是什么意思?” 新闻来源:镜周刊*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除。
居家服刑不代表可像普通人一样生活! 吉隆坡、纳闽及联邦直辖区特赦局今日(18日)宣布,国家元首苏丹依布拉欣有条件御准前首相拿督斯里纳吉居家服刑。不过,外界目前对居家服刑存在不少误解,律师指出,居家服刑并不意味着囚犯可以自由生活!
我在槟城街角开杂货店开了几十年,现在是我觉得最灰心的时刻。几十年来,我每天清晨就起床,8点准时拉开闸门,看着熟悉的街坊走进店里买米、买面、顺便聊几句家常。我做的不是生意,更像是这条街的温暖角落,几十年来如一日。那时候,一条街认识一条街的人;现在,一条街只认识品牌的名字。
美国一名9岁男童经营了一个YouTube频道,但因为观看次数偏低,有一次他看了爸爸示范YouTube推广后,以为花越多钱就能换取更多观看,于是他用爸爸的信用卡多次建立高额推广计划,直到爸爸收到公司的面谈通知后,才揭发这件事……
远嫁北欧的马来西亚 YouTuber “包妈”近日在社交媒体上感性发文,详述自己怀上小女儿时的惊险与剧痛过程。
原来只要沐浴后用冷水冲一圈沐浴间,降温兼冲走肥皂残渣,就能让厕所恢复干爽的同时,还能有效防霉。