记一次‘勒索病毒’经历

最新推荐文章于 2024-08-17 01:03:53 发布

● 百点热

最新推荐文章于 2024-08-17 01:03:53 发布

阅读量4.3k

点赞数 1

分类专栏： Linux 一粒云文章标签： centos linux 大数据

本文链接：https://blog.csdn.net/weixin_43945453/article/details/105693479

版权

一粒云同时被 2 个专栏收录

16 篇文章 2 订阅

订阅专栏

Linux

11 篇文章 0 订阅

订阅专栏

记一次‘勒索病毒’经历

疫情当下新冠病毒还没走远，躲过了疫情，熬过了隔离期
某天当你打开电脑屏幕亮起一个全屏大框，标准的上锁图标，粗黑的 "all your files have been encrypted"

勒索病毒通知

脑子里第一反应什么鬼玩意？勒索病毒！顿时就卧槽了！

真实经历，4月19日，周末，惬意的我像往常一样又收到客户需要技术支持的信息，一骨碌爬到电脑旁运行“mstsc”连接我的工作电脑，桌面还是那个清洁整齐的桌面，就是感觉咋文件名字变长了，习惯性的刷新桌面，然鹅，奇迹发生了，我桌面的所有程序图标包括任务栏上的图标瞬间变成白板，并弹出了上图那个道听途说，丧尽天良的程序，我瞬间就自闭了 （正确‘自闭’示范：禁用网络连接），结束远程，我终于不用看见它了。
这时候我脑子里意识闪过“局域网传播，整个公司电脑中毒，公司破产，背锅跑路”等等，又连忙打开一粒云app，谢天谢地我居然登陆进去了，这至少说明了一粒云不会破产跑路了，因为我们的研发数据，办公文件，核心数据都备份存储在云盘上。可我仍然不敢在躲家里，电话告知领导情况后，我要去看看公司其他电脑是不是也已经面目全非了。
大汗淋漓的赶到公司，首先拔掉中毒电脑的网线，然后打开同事们的电脑，动作行云流水，一切正常，才放下心来，问题不大。

然后插上电脑外设，因为这台电脑是公司给我刚换掉的旧电脑，我没舍得“扔”，就开了远程端口并图一时方便还关闭了防火墙。我进入到“毒瘤”的桌面，我总算看清楚了，就在凌晨，这个恶魔把爪子伸向了我的电脑，我桌面多了两个文件，一个是名为“info.hta”的程序，一个是名为“info.txt”的肮脏交易信，还整齐划一的给我的所有文件加上id和Devos后缀，那串id应该就是我这个受害者的识别号，至于这个Devos后缀可以在网上一搜就懂。

勒索病毒文件信息
感染文件

中毒电脑不能打开任务管理器，绝大多数文件打不开程序不能运行，但是可以打开txt文件和谷歌浏览器，任何拷贝进去的文件瞬间变成Devos文件

这又让我细细品味了一下，我一粒云在电脑桌面有一个同步任务的目录，为啥云盘上没有同步上传病毒文件？平时总拿理论跟客户吹嘘，一粒云可以防止勒索病毒，今天居然碰上了，那就得实验实验。首先得出的结论是：电脑中毒后程序就不能运行，直接终止了电脑和云盘客户端的同步任务，然后我又试了在Windows上把上图的程序和勒索病毒文件用U盘拷出手动上传到云盘，在云盘上这只是一个普通文件存在。