绿色先锋下载站:值得大家信赖的软件下载站!
SfabAntiBot杀毒工具(Matrix勒索病毒助手)V1.1 最新版

SfabAntiBot杀毒工具 V1.1 最新版

  • 大小:80.84 MB语言:简体中文更新日期:2019-01-31
  • 授权:免费版类型:病毒防治星级:
  • 平台:WinXP,Vista,Win7,Win8,WinALL
  • 50%

高速下载

高速下载器,提速50%

本地下载

大小:80.84 MB

SfabAntiBot杀毒工具(Matrix勒索病毒助手)是一款出色稳定的SfabAntiBot杀毒工具。超级想要拥有出色稳定的杀毒工具?那就快试试绿色先锋小编推荐的SfabAntiBot杀毒工具最新版下载使用。这款软件能够进行Matrix勒索病毒PRCP变种查杀,这种软阿金能够将系统中的大部分文档文件加密为PRCP后缀名的文件,然后对用户进行勒索,SfabAntiBot杀毒工具您一定要装在您的电脑中防止被勒索。有需要的用户欢迎来绿色先锋网下载。

SfabAntiBot杀毒工具

Matrix勒索病毒PRCP变种分析:

Matrix勒索病毒PRCP变种整体比较复杂,样本功能可以简化如下:

该病毒变种使用Delphi语言进行编写,相关数据加密会存储到程序资源目录中。为了保证运行唯一,病毒运行后,会先尝试打开互斥变量MutexPRCP,如果打开失败,则创建互斥变量。

获取信息,上传C2服务器

该病毒变种会获取当前操作系统的语言版本、主机名和用户名等信息,在内存中拼接相应的字符串:

在内存中解密出远程服务器地址,如下所示:

发送相应的主机信息,到远程服务器地址prcp.mygoodsday.org ,进行记录

扫描磁盘信息,并打印到输出窗口,然后将磁盘信息,再一次上传到远程服务器。

生成key,删除系统备份

Matrix勒索病毒PRCP变种会通过内置的RSA密钥生成相应的key

接着,会生成BAT文件,删除磁盘卷影等操作,使用户无法通过系统备份恢复数据

SfabAntiBot杀毒工具截图

生成上面BAT脚本调用的VBS脚本

扫描探测内网,加密网络共享

为了对内网最大程度造成破坏,该变种会生成随机命名的备份文件,然后通过参数启动,对内网进行探测

内网共享目录文件扫描过程

生成的随机的BAT文件,如下所示:

调用释放的NTHandler程序,对当前主机进行扫描

加密本地文件,生成勒索信息

最后,该变种病毒会遍历本地磁盘文件,加密磁盘文件,加密后的文件后缀为.PRCP。

磁盘文件加密完成后,会在本地生成相应的勒索信息文件#README_PRCP#.rtf,相应的内容

Matrix勒索病毒PRCP变种查杀方法:

针对已经出现勒索现象的用户,由于暂时没有解密工具,建议尽快对感染主机进行断网隔离。

SfabAntiBot杀毒工具使用说明:

及时给电脑打补丁,修复漏洞。

对重要的数据文件定期进行非本地备份。

不要点击来源不明的邮件附件,不从不明网站下载软件。

尽量关闭不必要的文件共享权限。

更改账户密码,设置强密码,避免使用统一的密码,因为统一的密码会导致一台被攻破,多台遭殃。

如果业务上无需使用 RDP 的,建议关闭 RDP 。

最后,建议企业对全网进行一次安全检查和杀毒扫描,加强防护工作。

软件截图
  • SfabAntiBot杀毒工具
  • 下载地址
SfabAntiBot杀毒工具(Matrix勒索病毒助手)V1.1 最新版
下载不了?解压密码:www.greenxf.com
相关下载
  • ESETID获取工具 V5.0.1.0绿色版
    ESET(NOD32)ID获取工具|ESET(NOD32)UPID 5.0.1.0绿色版

    1.22#更新支持4.0(不需要关闭自我保护)1.23#增加多个线路1.25#增加版本在线更新功能1.26#增加到期验证功能,ID到期前16天更换ID...

  • 5款精美卡巴皮肤
    5款精美卡巴皮肤(卡巴斯基2010适用)

    使用方法:1、将附件内的文件夹解压到任意位置2、打开卡巴,设置(Settings)&amprarr界面(Appearance)&amprarr勾选&ldquo使用选择...

  • U盘病毒专杀工具USB Defender V1.1Final中文绿色免费版
    U盘病毒专杀工具USB Defender 1.1 Final中文绿色免费版

    1.卓越的U盘防御功能,故命名为UsbDefender,能够常驻进程,监控U盘插入拔出,并能提示是否扫描,强大的病毒库能够发现大多数U盘...

  • NOD V32自动升级宝宝3.053绿色版
    NOD32自动升级宝宝3.053绿色版_免费免ID在线升级NOD32病毒库

    (3.052~3.053实际就是修复了离线升级包的地址问题)2009-06-18更新日志,更新到V3.052主要更新一下内容:加入了私服搜索功能,能...

网友评论