勒索病毒近年来数量呈爆发式增长,但其中真正的新型家族并不多,多数为已有家族变种。通过研究恶意代码行为特征,提出一种基于序列比对的同源性分析方法。使用沙箱提取勒索病毒动态行为特征,抽取API调用类别,并进行编码、去重,结合序列比对算法计算不同恶意代码之间的相似性,从而分析同源性。数据集选取6类勒索家族及其变种。实验结果表明该方法能较好地分析勒索病毒同源性,并能很好地区分正常软件和勒索病毒。

2017年5月12日比特币病毒爆发,并且以及其迅速的速度蔓延到多个国家,造成了巨大的经济损失,据显示,世界上有超过150多个国家被比特币病毒所侵害,造成的直接经济损失数额巨大,高达90亿美元。我国也有众多高校和企业受到比特币病毒的攻击,导致企业不能正常运转与高校毕业生延迟毕业的情形。这不禁让我们深思,勒索病毒如何具有这么大的威力?我国企业如此不堪一击?因此,该文针对勒索病毒对企业进行信息安全建设方面的探讨。

在计算机网络出现和发展打破了人类生活的地域界线,加速了人类文明的发展,然而利用计算机网络进行犯罪的现象也相伴而生。上周爆发的勒索病毒让企业和机构人心惶惶,而作为主要受害平台的Windows自然也成为被质疑对象。本人仅仅针对勒索病毒的防范和被攻击的数据恢复,立足于普通用户的立场,提出自己的做法。

近几年移动医疗行业不断发展壮大,其患者和医生数据安全也日益引人关注。明,电脑勒索病毒Wannacry波及150多个国家和地区,攻陷30万台电脑。移动医疗会不会成为黑客攻击的目标?移动医疗发展迅速所谓"移动医疗",业内常用的定义是:通过使用移动通信技术——例如PDA(个人数据助理)设备、移动电话和卫星通信来提供医疗服务和信息。具体到移动互联网领域,则以基于移动终端系统的医疗健康类APP应用为主。移动医疗,改变了过去人们只能前往医院看病的传统方式。

尽管Wanna Cry大规模爆发已过去一年,在很多企业内网中依然存在大量变种的蠕虫勒索病毒,这也是内网办公终端最严重的威胁之一。通过蜜罐技术可以有效发现内网中的蠕虫行为,但是面对成百上千的终端部署规模,如果通过蜜罐来监测勒索蠕虫病毒,部署的成本及管理的成本将非常高。基于蜜罐技术提出一种新型的勒索蠕虫病毒监测方法,通过端口映射的方式,构建流量转发代理,将蜜罐转化成一种安全服务,从而覆盖到内网所有网段,大幅降低部署成本和管理成本。

为了反映信息系统安全漏洞的风险随时间动态变化的规律,构建了基于吸收Markov链的漏洞生命周期模型,计算先验历史漏洞信息作为模型输入,构造漏洞生命周期的状态转移概率矩阵,在时间维度上,利用矩阵对状态演化过程进行推导.借鉴通用漏洞评分标准分析漏洞威胁影响,给出了安全漏洞的时间维度风险量化方法,并对漏洞生命周期各状态发生概率的演化规律进行了总结和分析.最后,以典型APT攻击场景中"Wanna Cry"勒索病毒的漏洞利用过程为例,验证了模型及方法的合理性和有效性.

年底勒索病毒频发，好几个客户中招，如果能有效防护，就帮客户解决大问题了。备份数据能较好应对勒索病毒。

中了勒索病毒，出口靠防火墙，内网终端之间EDR联动，

勒索病毒，听说过，也见过，就是没中过，原因就是楼下机房有信服af

感谢分享。