• 自己回敬自己······大家都醉了······[哈哈] 2019-12-27
  • 甜点大危机!吃糖导致皮肤老化,了解一下? 2019-12-15
  • 女子和现任一起挥泪卖“前男友礼物”半年骗取10万 2019-12-15
  • 绝杀!凯恩独中两元,英格兰2 2019-12-06
  • 姚明撰文回忆菜鸟赛季 温暖的回忆感谢弗朗西斯 2019-12-06
  • 【中国梦·实践者】李芳:用生命完成的“最后一课” 2019-11-07
  • 美朝领导人会晤的世界影响 2019-11-07
  • 人民日报人民时评:前进的时代需要英雄 2019-10-29
  • “龙舟水”今起送清凉 安徽局地降雨量或达150毫米 2019-10-29
  • 尖峰对话:新经济形势下金融创新的变革与机遇 2019-10-21
  • 围挡施工一年多 据说完工尚无期(图) 2019-10-17
  • 晋中交警严查“四类车辆”违法行为 2019-09-30
  • 候选企业:中国泛海控股集团有限公司 2019-09-22
  • 驻村书记张春雪扶贫记:我为黄花代言 2019-09-22
  • 明年起全面供应国六标准汽柴油 2019-09-11
  • 当前位置:新版兴动锦州麻将 > 新版兴动锦州麻将 > 安全相关 > 病毒专杀 > SfabAntiBot杀毒工具下载

    58锦州麻将官网:SfabAntiBot杀毒工具(Matrix勒索病毒PRCP变种查杀)

    手机访问
    • 软件大?。?/i>80MB
    • 软件评级:
    • 更新时间:2019-01-30 13:15:45
    • 软件语言:简体中文
    • 软件授权:免费版
    • 软件类别:病毒专杀
    • 运行平台:Winall
    • 责任编辑:liujian
    • 软件标签:Matrix勒索病毒 SfabAntiBot 杀毒 

    新版兴动锦州麻将 www.ppijx.tw 评分:

    最近Matrix勒索病毒PRCP变种侵入政企单位,小编特意找来了SfabAntiBot杀毒工具,这款软件能够进行Matrix勒索病毒PRCP变种查杀,这种软阿金能够将系统中的大部分文档文件加密为PRCP后缀名的文件,然后对用户进行勒索,SfabAntiBot杀毒工具您一定要装在您的电脑中防止被勒索!

    SfabAntiBot杀毒工具下载

    Matrix勒索病毒PRCP变种分析:

    Matrix勒索病毒PRCP变种整体比较复杂,样本功能可以简化如下:

    该病毒变种使用Delphi语言进行编写,相关数据加密会存储到程序资源目录中。为了保证运行唯一,病毒运行后,会先尝试打开互斥变量MutexPRCP,如果打开失败,则创建互斥变量。

    获取信息,上传C2服务器

    该病毒变种会获取当前操作系统的语言版本、主机名和用户名等信息,在内存中拼接相应的字符串:

    在内存中解密出远程服务器地址,如下所示:

    发送相应的主机信息,到远程服务器地址prcp.mygoodsday.org ,进行记录

    扫描磁盘信息,并打印到输出窗口,然后将磁盘信息,再一次上传到远程服务器。

    生成key,删除系统备份

    Matrix勒索病毒PRCP变种会通过内置的RSA密钥生成相应的key

    接着,会生成BAT文件,删除磁盘卷影等操作,使用户无法通过系统备份恢复数据

    SfabAntiBot杀毒工具截图

    生成上面BAT脚本调用的VBS脚本

    扫描探测内网,加密网络共享

    为了对内网最大程度造成破坏,该变种会生成随机命名的备份文件,然后通过参数启动,对内网进行探测

    内网共享目录文件扫描过程

    生成的随机的BAT文件,如下所示:

    调用释放的NTHandler程序,对当前主机进行扫描

    加密本地文件,生成勒索信息

    最后,该变种病毒会遍历本地磁盘文件,加密磁盘文件,加密后的文件后缀为.PRCP。

    磁盘文件加密完成后,会在本地生成相应的勒索信息文件#README_PRCP#.rtf,相应的内容

    SfabAntiBot杀毒工具免费版

    Matrix勒索病毒PRCP变种查杀方法:

    针对已经出现勒索现象的用户,由于暂时没有解密工具,建议尽快对感染主机进行断网隔离。

    SfabAntiBot杀毒工具最新版

    SfabAntiBot杀毒工具使用说明:

    及时给电脑打补丁,修复漏洞。

    对重要的数据文件定期进行非本地备份。

    不要点击来源不明的邮件附件,不从不明网站下载软件。

    尽量关闭不必要的文件共享权限。

    更改账户密码,设置强密码,避免使用统一的密码,因为统一的密码会导致一台被攻破,多台遭殃。

    如果业务上无需使用 RDP 的,建议关闭 RDP 。

    最后,建议企业对全网进行一次安全检查和杀毒扫描,加强防护工作。

    SfabAntiBot杀毒

    下载地址

    SfabAntiBot杀毒工具下载

    需下载高速下载器:
    普通下载

    下载不了? 点此报错

    电脑勒索病毒/比特币病毒专杀工具

    全球爆发电脑勒索病毒,99个国家包括中国高校,电脑勒索病毒/比特币病毒专杀工具强烈被需要,微软补丁MS17-010下载及WannaCry病毒抵御方法小编正在逐步收集中,旨在帮用户抵...

    更多详细>

    fireball火球病毒专杀补丁下载

    Fireball火球病毒是一种感染电脑的病毒,fireball火球病毒专杀补丁下载能够有效的抵御这种病毒的入侵,你所需要的国产火球病毒查杀修复补丁下载及预防教程小编已经整理好,...

    更多详细>

    猜你喜欢

    人气软件

    相关文章

    软件评论


  • 自己回敬自己······大家都醉了······[哈哈] 2019-12-27
  • 甜点大危机!吃糖导致皮肤老化,了解一下? 2019-12-15
  • 女子和现任一起挥泪卖“前男友礼物”半年骗取10万 2019-12-15
  • 绝杀!凯恩独中两元,英格兰2 2019-12-06
  • 姚明撰文回忆菜鸟赛季 温暖的回忆感谢弗朗西斯 2019-12-06
  • 【中国梦·实践者】李芳:用生命完成的“最后一课” 2019-11-07
  • 美朝领导人会晤的世界影响 2019-11-07
  • 人民日报人民时评:前进的时代需要英雄 2019-10-29
  • “龙舟水”今起送清凉 安徽局地降雨量或达150毫米 2019-10-29
  • 尖峰对话:新经济形势下金融创新的变革与机遇 2019-10-21
  • 围挡施工一年多 据说完工尚无期(图) 2019-10-17
  • 晋中交警严查“四类车辆”违法行为 2019-09-30
  • 候选企业:中国泛海控股集团有限公司 2019-09-22
  • 驻村书记张春雪扶贫记:我为黄花代言 2019-09-22
  • 明年起全面供应国六标准汽柴油 2019-09-11