《男人必备的网站,你们懂的百度云资源_百度网盘资源_百度云搜索...》剧情简介：8月1日曝光了一起令人发指的虐待动物事件一只无辜的宠物猫被一名男子多次摔打最终不幸身亡监控摄像头全程记录了这一残忍行为萧山击退萧家追兵将此峰命名为义天山后便开始广邀魔道招兵买马男人必备的网站,你们懂的百度云资源_百度网盘资源_百度云搜索...如此一来方源、皮水寒、郄世民追杀东方长凡黑楼兰、黎山仙子追击方寸山小云就没好气地说：妈你还有事吗没别的事就挂了吧我们在车上呢

《男人必备的网站,你们懂的百度云资源_百度网盘资源_百度云搜索...》视频说明：第一百节：非到末路不甘休男友一直以为那也是她最快乐的一段时光

方源撇撇嘴：也许他们是在玩耍的时候无疑中听到的毕竞他们白勺母亲可是你们白勺族长o阿这个都是细枝末节而已勒索病毒又来了微信支付宝被瞄上丨专栏原创2018-12-23 21:10·中科院之声一、冲上热搜的病毒小白：大东东这几天有一个叫微信支付勒索病毒的病毒好像上热搜了呀后来又出现了支付宝病毒你造这事儿么大东：其实你说的这两个病毒是同一个病毒它还可以叫支付宝京东网易微博百度QQ天猫旺旺酷狗迅雷病毒小白：这这这怎么回事呀大东：你看这几天的新闻报道说国内出现了要求微信支付赎金的勒索病毒入侵用户电脑后会加密用户文件但不收取比特币而是要求受害者扫描弹出的微信二维码支付110元赎金获得解密钥匙小白：怎么听起来有些奇怪大东：这就是个简单的勒索病毒它的手法并不高级但却是国内首款要求微信支付的勒索病毒而且赎金仅110元很可能打的就是网民破财免灾的心理战术小白：那如果用户迫于一时麻烦缴纳了赎金积少成多的金额也不容小觑呢大东：此外该病毒还窃取用户的各类账户密码包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号小白：所以它还可以叫做支付宝京东网易微博百度QQ天猫旺旺酷狗迅雷病毒吧哈哈哈二、勒索病毒大东：说到勒索病毒小白你还记得大明湖畔的 WannaCry 吗小白：当然啦魔窟~我亲身感受的第一个病毒怎么能忘记~大东：这个勒索软件在2017年4月14日被一个黑客组织影子经纪人（Shadow Brokers）泄露出来了WannaCry 原本是黑客组织方程式组织的网络武器这个武器会加密受害者电脑中磁盘文件并且显示勒索支付的界面只有支付赎金才能解密恢复WannaCry勒索界面（图片来源：百度）小白：咳咳这倒是难为人了比特币这东西也不是谁都有的啊~~大东：没错WannaCry 之所以选择使用比特币是因为它的匿名性小白：噢我说哪儿感觉奇怪呢最近这个勒索病毒是用微信支付码做勒索微信又是实名制的这就相当于在派出所里抢劫啊大东：你说的没错这属于典型的自杀式勒索小白：作者智商捉急呀...大东：但这个勒索病毒居然不知为何能逃过安全卫士的监控要知道普通勒索病毒一般都制作得非常劣质还没等传播呢就被各种杀软直接秒掉了小白：喔～说明作者还是有点水平嘛那大东快给我说说这个病毒是怎么做到的三、病毒的一生大东：其实这个原理并不复杂几乎受感染的机器所有人电脑里都安装了型号不一的薅羊毛程序和外挂程序而这些薅羊毛程序明明被杀毒软件报毒了却又被用户强制拉回了信任白名单里京东薅羊毛程序（图片来源：百度）小白：事有蹊跷大东：经检查后果然就是它们偷偷从网上下载了带有勒索功能的病毒木马也就是微信支付勒索病毒小白：那这难道都是用户自己安装的杀毒软件坐视不管么大东：通常情况下杀毒软件经常会把这些程序们判断为病毒但是羊毛党们下载了薅羊毛程序第一件事就是把它们拉进杀软的白名单里所以带着勒索病毒的薅羊毛程序也被归进入了白名单杀毒软件被用户强制旁观小白：所以才有了后来这些事儿天呐原来还是因为自己作死才……大东：接下来病毒就开始了它的表演首先在用户下载了薅羊毛程序之后这个程序会偷偷逛豆瓣小白：这么文艺的病毒大东：是的这个薅羊毛程序就是会访问豆瓣从豆瓣的一个网页里读取攻击指令小白：还以为病毒写书评去呢哈哈大东：攻击指令的原贴已被删但还能从百度快照里找回保存在豆瓣上的攻击指令（图片来源：豆瓣截图）小白：那接下来呢大东：在逛豆瓣之后它还会去逛QQ空间小白：我要黑人问号脸了大东：豆瓣页面里的指令指向一个 QQ空间在这个QQ空间里有张小女孩的图片这张的分辨率只有530*456但是它的大小却有6.98MQQ空间照片（图片来源：QQ空间截图）小白：事又有蹊跷大东：没错在对图片解压之后能解压出一堆文件这里隐藏着一个下载器可以访问指定的地址下载另一个程序解压QQ空间图片（图片来源：互联网）小白：勒索病毒本尊要出现了么大东：不这里循环三次跳转下载了不同的下载器小白：剧情发展好慢大东：别急在这之后程序终于下载了勒索病毒小白：然后就把用户电脑上的文件加密然后弹出微信支付二维码了病毒操作流程（图片来源： 浅黑科技）大东：你看整个勒索流程下来它把恶意指令藏到豆瓣把恶意程序藏到 QQ 空间自己不仅连个服务器都不用买而且连服务器都不用偷小白：直接利用豆瓣和QQ的免费服务黑客攻击的成本是0大东：最后一个下载器从 QQ 空间拿回了两样东西除了勒索病毒另一个是神马呢小白：难道是用户名秘密大东：是记录用户密码的程序它都可以用来记录支付宝、京东、网易163邮箱、微博、百度云盘、QQ网页版、天猫、旺旺、酷狗、迅雷小白：这么多这可坏事啊可是我记得在支付宝页面输入密码的时候支付宝会提示探测有没有记录程序在偷偷记录密码大东：所以为了对付安全指数最高的支付宝黑客在支付宝的网页之上生成了一个一模一样的窗口盖住原本的密码框骗用户输入密码这也就是到了第二天这个病毒又被称为支付宝病毒的原因了小白：太狡诈了能揪出这可恶的黑客么大东：当然这么长一串的操作中总会留下蛛丝马迹在其中一个下载器里作者竟然留下了自己的 GitHub 地址用户名直接是：qq1790749886小白：我读书少但怎么看这都是一个QQ号吧大东：此外他还在页面里他还留下了一串字符：LSY19960417小白：这分明就是一个名字的缩写和生日吧大东：于是2018年12月6日晚上微博平安东莞发布了一条消息——LSY 落网了病毒作者落网（图片来源：微博截图）四、如何防范小白：听起来其实这个病毒一切的根源就是薅羊毛程序啊大东：没错这个病毒并不可怕它的编写也十分初级该勒索病毒由易语言编写是一门以中文作为程序代码的编程语言属于初级入门级语言从这一点就可以看出勒索病毒作者代码水平还比较初级小白：还使用了作死的勒索方式勒索方式大东：文件加密方式也十分简单目前多家安全厂商已经发布了解密工具被感染的用户完全无需担心数据损失由于该勒索病毒只能通过分发站点进行传播感染数量并不大当分发站点被屏蔽疫情就会被立即控制小白：那咱有啥防范措施不大东：个人用户浏览网页时提高警惕不下载可疑文件警惕伪装为浏览器更新或者flash更新的病毒；不打开可疑邮件附件不点击可疑邮件中的链接安装杀毒软件保持监控开启及时升级病毒库及时更新系统补丁防止受到漏洞攻击同时备份重要文件建议采用：本地备份+脱机隔离备份+云端备份小白：得嘞～那企业该怎么办呢大东：企业用户需要关注以下几点：1、系统漏洞攻击及时更新系统补丁防止攻击者通过漏洞入侵系统安装补丁不方便的组织可安装网络版安全软件对局域网中的机器统一打补丁在不影响业务的前提下将危险性较高的容易被漏洞利用的端口修改为其它端口号如139 、445端口如果不使用可直接关闭高危端口降低被漏洞攻击的风险2、远程访问弱口令攻击使用复杂密码更改远程访问的默认端口号改为其它端口号禁用系统默认远程访问使用其它远程管理软件3、钓鱼邮件攻击安装杀毒软件保持监控开启及时更新病毒库如果业务不需要建议关闭office宏powershell脚本等不打开可疑的邮件附件不点击邮件中的可疑链接4、web服务漏洞和弱口令攻击及时更新web服务器组件及时安装软件补丁web服务不要使用弱口令和默认密码5、数据库漏洞和弱口令攻击更改数据库软件默认端口限制远程访问数据库及时更新数据库管理软件补丁及时备份数据库小白：都记在小本本上啦