UIWIX是一個變種勒索病毒,它比Wannacry還兇猛!它成功的鉆了windows的安全漏洞空子,它可以感染更多的設備,通向具有自我復制功能。在這里帶來了UIWIX勒索病毒新變種修復補丁,有了它就不用擔心了,快來下載吧!
什么是UIWIX變種病毒?
名為Uiwix的另一個勒索軟件變種已開始傳播開來,它鉆了Windows SMBv1和SMBv2中WannaCry所利用的同一個安全漏洞的空子。網絡犯罪分子在迅速整合安全漏洞,尤其是在他們像“永恒之藍”漏洞那樣有望感染大量目標的時候。
不出所料,這個變種不包括killswitch域名,而WannaCry含有該域名。
我們猜測,這是隨后會涌現的眾多變種中的第一個,它們旨在鉆這個漏洞的空子,并且感染盡可能多的設備,直到受害者打上必要的補丁。與WannaCry一樣,Uiwix也具有自我復制功能。
Uiwix的工作原理與其他勒索惡意一模一樣。加密開始后,它將.uiwix擴展名添加到所有被感染文件。另外,它會投放一個名為“_DECODE_FILES.txt”的文本文件,該文件含有要求支付贖金以解密內容的信息。
相關的TOR鏈接將受害者引到支付入口,收取0.11943個比特幣,相當于約218美元。
Uiwix帶來的威脅比WannaCry勒索軟件還要大,原因在于它不包括kill switch域名;該域名被封阻后,就可以遏止傳播。由于沒有回撥(dial back)選項要封阻,眼下唯一的防御方法就是給受影響的操作系統打補丁
這個勒索軟件大爆發背后的原因
這次勒索軟件攻擊的范圍極其廣泛,原因是它鉆了Windows SMBv1和SMBv2中的各種安全漏洞,大多數用戶對它們并沒有打上補丁,盡管微軟在2017年3月已發布了危急補丁。
SMB(服務器消息塊協議)
這是一種文件共享協議,讓操作系統和應用程序可以讀取數據,并將數據寫入到系統。它還讓系統可以向服務器請求服務。
該協議是作為一種應用層網絡協議來運行的,它用于為用戶提供共享訪問權,以便訪問連接至本地網絡的文件、打印機及其他設備。
在過去的4個月,網絡安全研究人員以及US-CERT先后警告:該協議會將系統暴露在遠程代碼執行和拒絕服務等安全漏洞面前。
如果該協議被啟用,即便系統使用SMB v2或v3,攻擊者也輕而易舉就能鉆網絡中這些安全漏洞的空子;如果攻擊者可以將通信協議降級至SMB v1,就能鉆系統的空子。這時候,針對啟用Windows SMB v1的系統的中間人攻擊就成了個問題,即便該系統并沒有被使用。
打該補丁依賴每個用戶和系統管理員,還依賴硬件基礎設施以及花錢將軟件升級到最新版本。這需要所有公司行動一致,這就是為什么像這樣的安全漏洞留下了網絡犯罪分子經常趁虛而入的后門。
怎么防止UIWIX變種病毒?
建議先斷網,再關閉端口,關閉端口后可以聯網下載補丁或修復工具
第一步:開始菜單-打開控制面板中的Windows防火墻,并保證防火墻處于啟用狀態
第二步:打開防火墻的高級設置
第三步:在“入站規則”中新建一條規則,選擇【自定義】
第四步:左側選擇【協議和端口】并在本地端口號選擇445,其他設置如圖所示,【操作】選擇阻止連接,完成生成即可
Windows系統補丁下載地址
Windows XP,Windows Server 2003,Windows8等系統請訪問:此處
Windows7,Windows8.1 , Windows Server 2008, Windows 10, Windows Server 2016等系統請訪問:此處
文檔守護者功能簡介
敲詐勒索病毒肆虐全球,電腦管家推出防護工具【文檔守護者】,在最新版的電腦管家工具箱中可以開啟
開啟【全盤文檔備份】重啟電腦后,文檔守護者將會智能防護你的電腦文檔,當有加密、修改、刪除等操作時實現無感知自動備份
如果出現新的敲詐病毒加密文件進行勒索,可以通過【敲詐者急救】功能找回被加密的文檔。
文檔守護者采用全新備份技術,性能和效率大幅提升,目前支持主流的辦公類型文檔,用戶也可以在設置中心手動添加需要保護的文件類型