火绒：深度剖析Petya病毒：反社会人格的恶性病毒

huluntw

http://bbs.huorong.cn/thread-22964-1-1.html深度剖析Petya病毒：反社会人格的恶性病毒 只为破坏不为...



6月27日晚间，代号为"Petya"的勒索病毒肆虐全球，根据外国媒体报道，俄罗斯石油公司Rosneft、乌克兰国家储蓄银行和政府系统都受到了攻击，仅俄、乌两国就有80多家公司被该病毒感染，就连乌克兰副总理的电脑也不幸中招。其他受影响的国家包括英国、印度、荷兰、西班牙、丹麦等。

　　经过深度分析，火绒安全团队惊讶地发现，Petya和以往的勒索病毒有很大不同--病毒作者精心设计制作了传播、破坏的功能模块，勒索赎金的模块却制作粗糙、漏洞百出，稍有勒索病毒的常识就知道，病毒作者几乎不太可能拿到赎金--或者说，病毒作者根本没打算得到赎金。

　　这种行为非常不可思议，火绒安全工程师认为，与其说Petya是勒索病毒，不如说它是披着勒索病毒外衣的反社会人格的恶性病毒，就像当然臭名昭著的CIH等恶性病毒一样，损人不利己，以最大范围的传播和攻击破坏电脑系统为目的。


1.请问站内大神，国际间有无相关的推论？这是火绒的独自观点？还是墙外的观点？
2.在资安领域方面是否有病毒心理学？
3.火绒的观点是否属于玄学....还是有所本的？
4.所以病毒解析还包括心理分析？
请教各位站内大神∧∧感谢大家

PanzerVIIIMaus

分析病毒、分析木马，你以为渗透除了分析还是分析？
分析各种各样的渗透，对于安全方面来说不就是为了阻止网络犯罪嘛。
话说回来，如果你是黑客，你下一步会怎么做？知道了这一点安全厂商也就能确定下一步措施了嘛！要知道安全厂商本质上也是一堆又一堆的黑客的聚集体——做的事情不同而已