勒索病毒變種預(yù)警通告（Satan四代）

來源：湖北國菱計(jì)算機(jī)科技有限公司-湖北國聯(lián)計(jì)算機(jī)科技有限公司-荊州網(wǎng)站建設(shè)-荊州軟件開發(fā)-政府網(wǎng)站建設(shè)公司 時(shí)間：2018-06-20

病毒簡介

近日，勒索病毒Satan家族最新變種正在國內(nèi)傳播，受影響的系統(tǒng)、數(shù)據(jù)庫文件被加密破壞，病毒將加密后的文件重命名為.dbger擴(kuò)展名，并在加密主機(jī)上遺留名稱為_How_to_decrypt_files的txt文本來告知受害者解密文件的方式。由于Satan 采用未知非對稱算法加密而難以破解，當(dāng)前尚無解密工具。

病毒分析

Satan家族首次出現(xiàn)在2017年1月，發(fā)展至當(dāng)前已出現(xiàn)第4代變種，最新Satan變種除了利用永恒之藍(lán)（MS17-010）漏洞之外，主要通過以下高危風(fēng)險(xiǎn)漏洞方式傳播：

JBoss反序列化漏洞（CVE-2017-12149）

JBoss默認(rèn)配置漏洞(CVE-2010-0738)

Put任意上傳文件漏洞

Tomcatweb管理后臺(tái)弱口令

攻擊者首先利用web應(yīng)用程序存在的漏洞上傳webshell后門，然后通過后門連接服務(wù)器上傳Satan病毒變種文件，病毒上傳過程中即對服務(wù)器文件完成加密：

前幾代Satan病毒主要對服務(wù)器的數(shù)據(jù)庫進(jìn)行攻擊加密，近期的變種病毒對txt、xml等文件一律都會(huì)進(jìn)行加密，影響極為嚴(yán)重。

由于最新病毒變種最近幾天才出現(xiàn)，病毒庫未及時(shí)更新的防病毒軟件都無法及時(shí)查殺：

影響分析

此次爆發(fā)的Satan家族的最新變種，主要以國內(nèi)公共機(jī)構(gòu)服務(wù)器為主要攻擊對 象，目前已有政府機(jī)構(gòu)網(wǎng)站因該病毒出現(xiàn)系統(tǒng)癱瘓，對業(yè)務(wù)連續(xù)性造成嚴(yán)重影響。

病毒影響級別

風(fēng)險(xiǎn)等級：高級

影響范圍：中級

利用難度：低難度