查看: 2262|回复: 11
收起左侧

[技术原创] 国产“UNNAMED1989”勒索病毒已被攻破,360解密大师支持解密

[复制链接]
360主动防御
发表于 2018-12-2 10:11:05 | 显示全部楼层 |阅读模式
一款国人自主研发的勒索病毒——“UNNAMED1989”,踩着2018年11月份最后一天的小尾巴,成功登上360互联网安全中心接收关键词的“光荣榜”。它很可能通过伪造成私-Fu相关工具进行传播,一旦中招,加密文件里就会留下一个这样的图标—“解密工具”,以引导用户支付赎金。


该工具要求用户通过微信“扫一扫”功能支付110元人民币的赎金,然后提交微信转账单号,黑客确认了支付信息后再通过该工具进行解密。截至本文编写时,黑客用于收款的微信二维码已经被微信官方冻结:


经分析人员分析发现,该勒索病毒不仅收款方式非常中国化,加密的方法也开始走简约路线了。该病毒加密文件时采用了较为原始的异或加密方法,运行后会将特定标识符、版本信息以及随机字符串进行简单处理后存放到C:\Users\unname_1989\dataFile\appCfg.cfg文件中。


而病毒开始加密后,会从appCfg.cfg文件的第120字节处读取数据,与病毒自身硬编码的特定字符串进行按位异或,生成密钥。再用这个密钥循环与待加密文件的内容进行异或加密操作。



由于异或算法是一种非常简单的对称加密算法,所以对该勒索病毒的技术性解密也就成为了可能。

此外,360安全大脑针对该勒索病毒作出如下提示:

1.    请勿轻信外{过}{滤}挂或私-Fu所声称的“杀毒软件误报论”,不要轻易把此类程序添加到信任列表中。

2.    由于用于加密的密钥被存放在C:\Users\unname_1989\dataFile\appCfg.cfg文件中,故请中招用户妥善保存该文件,以免被加密文件无法还原。

3.    及时修复漏洞。服务器管理者不仅应当修复系统漏洞,还需要修复Web应用、数据库等在服务器中安装的各类应用平台的漏洞,关注厂商的安全更新。

4.    360安全卫士能有效拦截该勒索病毒的攻击,用户应及时安装以免遭损失。

5.    360解密大师已经支持对此勒索病毒的解密。





sunxiangqing
头像被屏蔽
发表于 2018-12-2 13:42:25 | 显示全部楼层
360很厉害啊
兔子大大
头像被屏蔽
发表于 2018-12-2 13:46:47 | 显示全部楼层
360的云引擎反应能力还是很快的,非常棒
松竹承茂
发表于 2018-12-2 14:48:01 | 显示全部楼层
明显的拉黑报发
www-tekeze
发表于 2018-12-2 14:56:50 | 显示全部楼层
进来为国产杀软点个赞。。  不仅能杀还能解密。。。
yjwfdc
头像被屏蔽
发表于 2018-12-2 20:56:57 | 显示全部楼层
就算没有了密钥,也可以暴力破解,就看随机字符串是长还是短了。越短越容易。
yjwfdc
头像被屏蔽
发表于 2018-12-2 21:00:35 | 显示全部楼层
本帖最后由 yjwfdc 于 2018-12-2 21:01 编辑
www-tekeze 发表于 2018-12-2 14:56
进来为国产杀软点个赞。。  不仅能杀还能解密。。。

火绒也说破解了,发贴时间早几小时。

“微信支付”勒索病毒可以解密 火绒发布解密工具 ...23
www-tekeze
发表于 2018-12-2 21:07:33 | 显示全部楼层
yjwfdc 发表于 2018-12-2 21:00
火绒也说破解了,发贴时间早几小时。

“微信支付”勒索病毒可以解密 火绒发布解密工具 ...23

5楼我回复过了啊,还回火绒论坛给官人打赏了5个金币。。
yjwfdc
头像被屏蔽
发表于 2018-12-2 21:12:30 | 显示全部楼层
www-tekeze 发表于 2018-12-2 21:07
5楼我回复过了啊,还回火绒论坛给官人打赏了5个金币。。

不过,两个都没想到可以暴力破解。
www-tekeze
发表于 2018-12-2 21:19:14 | 显示全部楼层
yjwfdc 发表于 2018-12-2 21:12
不过,两个都没想到可以暴力破解。

暴力破解? 对称型加密的? 不是说解密私钥留在磁盘上了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 17:03 , Processed in 0.134457 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表