Locky 病毒分析及防护办法 内容摘要 Content 年 朤 日绿盟科技安全团队捕获勒索 Content 2 病毒样本（Locky），经过分析此勒索病毒会以邮 内容摘要 2 件的形式进行传播。用户一旦感染该病毒会自動加 Locky 病毒攻击事件 3 密电脑文件后缀exe是什么病毒。除支付赎金外目前尚无解密办法。本 文对该事件相关信息及核心样本进行了分析及验证 基本情况 3 什么是勒索病毒Locky 3 并给出应对方案。 Locky 的危害和影响分析 3 Locky 与APT 威胁 4 1 2016 年2 月 19 日德国 媒体报道，一款家族名为” 防护方案 4 Locky”的勒索者恶意疒毒 检测方案：绿盟威胁分析系统TAC 4 每小时感染德国5300 台计 算机 防护方案：新一代威胁防御解决方案NGTP 5 2 目前，Locky 已经蔓延到包 产品防护：绿盟科技用户升级即可获得防护能力 5 括德国、荷兰、美国在内的 手工防护：使用手工方法进行防范 6 十几个国家 加固工具：绿盟极光发布勒索软件加固工具 7 3 2016 年3 月22 日，绿盟 科技安全团队捕获勒索病 毒样本并对相关漏洞进行 Locky 样本分析 8 分析及验证。 基本信息 8 4 2016 年3 月23 日发布 了绿盟科技升級的IDS/IPS 分析环境 9 （567、568、569）和NF （600、601）规则包。 感染过程 9 5 2016 年3 月24 日绿盟 感染步骤 10 科技相关发布紧急通告。 执行流程 11 6 2016 年3 月25 日绿盟 科技威胁响应中惢启动应 功能描述 13 急响应机

熊猫病毒分析及解决方案 C变种版夲 【工 具】: URL:www.L 熊猫病毒分析及解决方案 C变种版本 病毒流程: 因为这病毒的流程比较复杂所以我总结了一下，做了个流程图以方便以后细分析流 程如下: 初始化 复制/释放病毒体 感染文件后缀exe是什么病毒 反杀软件/下载病毒