作為2018年最為活躍的勒索病毒之一，撒旦（Satan）利用多種漏洞入侵企業(yè)內(nèi)網(wǎng)，給用戶帶來一定的網(wǎng)絡安全隱患，甚至造成重大財產(chǎn)損失。近日，騰訊電腦管家監(jiān)測到國內(nèi)一大批服務器遭入侵，經(jīng)分析確認，發(fā)現(xiàn)植入的勒索病毒為最新的Satan4.2勒索病毒變種。目前，騰訊電腦管家已全面攔截撒旦勒索病毒最新變種，用戶無需恐慌，但仍然需要對來歷不明的文件保持警惕，保護個人文檔安全。

（騰訊電腦管家攔截并查殺該病毒）

自2018年以來，國內(nèi)曾發(fā)生多起撒旦勒索病毒入侵網(wǎng)絡事件。據(jù)騰訊電腦管家研究人員介紹，撒旦勒索病毒家族擅長利用各種漏洞工具在內(nèi)網(wǎng)中主動擴散，致使很長一段時間來，該病毒成為2018年表現(xiàn)最為活躍的勒索病毒。同時，該病毒還“精通”多國語言，向受害用戶發(fā)送英語、漢語和韓語三種語言的勒索信息，由此斷定，該病毒并非針對單個地區(qū)發(fā)動攻擊。

（撒旦 (Satan）勒索病毒擴散示意圖）

與以往攻擊事件相比，本次撒旦新變種依然利用包括永恒之藍、JBoss反序列化漏洞、JBoss默認配置漏洞、Tomcat任意文件上傳漏洞等其他服務器組件的漏洞來進行攻擊傳播。依靠差異化攻擊手段，撒旦勒索病毒變種不僅使企業(yè)用戶損失慘重，而且個人用戶亦被波及。

通過技術分析確認，撒旦病毒新變種升級了加密算法，促使殺毒軟件原有的解密方案隨病毒升級而失效。該病毒會對硬盤中的重要數(shù)據(jù)文件進行全部加密，如：文本文件、Office文檔、壓縮文件，以及源程序等。另外對大于100MB的文件，只加密部分內(nèi)容，以此提升加密速度。

值得一提的是，由于該病毒變種將密鑰硬編碼在病毒及加密后的文件中，安全廠商可根據(jù)病毒作者的“失誤”來解密被其加密的文件。目前，騰訊智慧安全御見威脅中心已迅速更新了解密程序，供被勒索的用戶恢復被加密的文件。對于不幸中招用戶，僅需啟動騰訊電腦管家中的“文檔守護者”功能，點擊文檔解密，即可根據(jù)提示修復被撒旦勒索病毒加密的文檔。

（騰訊電腦管家“文檔守護者”功能）

據(jù)悉，騰訊電腦管家推出的“文檔守護者”是基于管家的安全防御體系，通過對系統(tǒng)引導、邊界防御、本地防御、執(zhí)行保護、改寫保護、備份等多個環(huán)節(jié)的保護構建完整的防御方案，保護用戶的文檔不被加密勒索。通過全網(wǎng)攔截引擎，可實現(xiàn)對包括撒旦在內(nèi)的多種勒索病毒樣本的免疫;同時還能提供對未知的勒索病毒的攔截能力，并自動備份全盤文檔，進一步保證用戶文檔安全。

面對日趨復雜的網(wǎng)絡安全形勢，勒索病毒攻擊已逐漸呈現(xiàn)常態(tài)。對此，騰訊安全反病毒實驗室負責人、騰訊電腦管家安全專家馬勁松提醒用戶，建議個人用戶不要輕易點開來源不明的郵件附件，及時安裝系統(tǒng)補丁，養(yǎng)成良好的網(wǎng)絡安全防護意識，推薦使用主流安全防御軟件，并采用實時開啟狀態(tài)。

此外，對于企業(yè)用戶，馬勁松建議企業(yè)用戶關閉使用不必要的網(wǎng)絡端口，建議使用高強度的登錄密碼；同時在所有網(wǎng)絡應用中，避免使用簡單易破解的密碼，防止不法黑客入侵后釋放勒索病毒；另外推薦使用騰訊御點終端防御系統(tǒng)攔截不法黑客入侵。

---------------------------------------------------------

1.本文援引自互聯(lián)網(wǎng)，旨在傳遞更多網(wǎng)絡信息，僅代表作者本人觀點，與本網(wǎng)站無關。

2.本文僅供讀者參考，本網(wǎng)站未對該內(nèi)容進行證實，對其原創(chuàng)性、真實性、完整性、及時性不作任何保證。