绿色先锋下载站:值得大家信赖的软件下载站!

SfabAntiBot杀毒工具V1.1 最新版

  • 大小:80.84 MB语言:简体中文更新日期:2019-01-31
  • 授权:免费版类型:绿色软件星级:
  • 平台:WinXP,Vista,Win7,Win8,WinALL
为您推荐: matrix勒索病毒

SfabAntiBot杀毒工具(Matrix勒索病毒助手)是一款出色稳定的SfabAntiBot杀毒工具。超级想要拥有出色稳定的杀毒工具?那就快试试绿色先锋小编推荐的SfabAntiBot杀毒工具最新版下载使用。这款软件能够进行Matrix勒索病毒PRCP变种查杀,这种软阿金能够将系统中的大部分文档文件加密为PRCP后缀名的文件,然后对用户进行勒索,SfabAntiBot杀毒工具您一定要装在您的电脑中防止被勒索。有需要的用户欢迎来绿色先锋网下载。

SfabAntiBot杀毒工具

Matrix勒索病毒PRCP变种分析:

Matrix勒索病毒PRCP变种整体比较复杂,样本功能可以简化如下:

该病毒变种使用Delphi语言进行编写,相关数据加密会存储到程序资源目录中。为了保证运行唯一,病毒运行后,会先尝试打开互斥变量MutexPRCP,如果打开失败,则创建互斥变量。

获取信息,上传C2服务器

该病毒变种会获取当前操作系统的语言版本、主机名和用户名等信息,在内存中拼接相应的字符串:

在内存中解密出远程服务器地址,如下所示:

发送相应的主机信息,到远程服务器地址prcp.mygoodsday.org ,进行记录

扫描磁盘信息,并打印到输出窗口,然后将磁盘信息,再一次上传到远程服务器。

生成key,删除系统备份

Matrix勒索病毒PRCP变种会通过内置的RSA密钥生成相应的key

接着,会生成BAT文件,删除磁盘卷影等操作,使用户无法通过系统备份恢复数据

SfabAntiBot杀毒工具截图

生成上面BAT脚本调用的VBS脚本

扫描探测内网,加密网络共享

为了对内网最大程度造成破坏,该变种会生成随机命名的备份文件,然后通过参数启动,对内网进行探测

内网共享目录文件扫描过程

生成的随机的BAT文件,如下所示:

调用释放的NTHandler程序,对当前主机进行扫描

加密本地文件,生成勒索信息

最后,该变种病毒会遍历本地磁盘文件,加密磁盘文件,加密后的文件后缀为.PRCP。

磁盘文件加密完成后,会在本地生成相应的勒索信息文件#README_PRCP#.rtf,相应的内容

Matrix勒索病毒PRCP变种查杀方法:

针对已经出现勒索现象的用户,由于暂时没有解密工具,建议尽快对感染主机进行断网隔离。

SfabAntiBot杀毒工具使用说明:

及时给电脑打补丁,修复漏洞。

对重要的数据文件定期进行非本地备份。

不要点击来源不明的邮件附件,不从不明网站下载软件。

尽量关闭不必要的文件共享权限。

更改账户密码,设置强密码,避免使用统一的密码,因为统一的密码会导致一台被攻破,多台遭殃。

如果业务上无需使用 RDP 的,建议关闭 RDP 。

最后,建议企业对全网进行一次安全检查和杀毒扫描,加强防护工作。

软件截图
  • SfabAntiBot杀毒工具
  • 下载地址
SfabAntiBot杀毒工具(Matrix勒索病毒助手)V1.1 最新版
下载不了?解压密码:www.greenxf.com
相关下载
  • U盘病毒终截者电脑版(u盘病毒专杀工具)V1.85 最新版
    U盘病毒终截者电脑版(u盘病毒专杀工具)V1.85 最新版

    u盘病毒终截者电脑版是一款高效的、专业的u盘病毒专杀工具,可以有效检测并清除各种类型的u盘病毒,保护用户的电脑安全。该软件无需安装,直接运行,操作简单,适用范围广,适用于各种版本的windows操作系统。

  • 杀毒软件选择器(杀毒软件选择工具)V1.1.0
    杀毒软件选择器(杀毒软件选择工具)V1.1.0

    杀毒软件选择器是一种专门的病毒防治工具,它可以帮助用户选择合适的杀毒软件来保护电脑安全。这款软件提供了多种杀毒软件的详细信息,使用户能够了解各个软件的优缺点,从而更好地选择适合自己的杀毒软件。

  • 火绒恶意木马专杀工具(火绒安全软件)V1.1.0 最新版
    火绒恶意木马专杀工具(火绒安全软件)V1.1.0 最新版

    火绒恶意木马专杀工具是一款强大的病毒防治软件,能够有效地检测并清除电脑中的病毒和木马程序,保护电脑安全。它具有全面而高效的防护功能,不仅可以检测和清除各种类型的病毒和木马,还可以防止黑客攻击和网络钓鱼。使用火绒安全软件可以全方位保护您的电脑安全,是您电脑杀毒的首选工具。

  • 360系统急救箱64位版(360木马查杀工具下载)V5.1.0.1258 最新正式
    360系统急救箱64位版(360木马查杀工具下载)V5.1.0.1258 最新正式

    360系统急救箱64位版是一款强大的病毒防治工具,能够快速准确地检测和清除电脑中的病毒和木马。它采用先进的的数据扫描和智能分析技术,可以深度扫描电脑中的每一个文件和注册表,发现并清除隐藏的病毒和木马。同时,它还具有实时防护功能,可以阻止病毒和木马的入侵和扩散,保护电脑的安全和稳定运行。

  • 冰岛F-Port杀毒软件工具下载V2018.2.8 无限试用版
    冰岛F-Port杀毒软件工具下载V2018.2.8 无限试用版

    冰岛f-port杀毒软件工具是一款高效的病毒防治软件,能够全面检测和清除各种恶意软件,保护您的电脑免受病毒侵害。它具有快速扫描、实时监控、修复漏洞等功能,并且可以智能识别和预防未知病毒,使您的计算机更加安全可靠。您可以随时在我们的网站上下载这款免费的杀毒软件,享受无忧的网络安全保障。

  • U盘病毒终截者电脑版(u盘病毒专杀工具)V1.85 最新版
    U盘病毒终截者电脑版(u盘病毒专杀工具)V1.85 最新版

    u盘病毒终截者电脑版是一款高效的、专业的u盘病毒专杀工具,可以有效检测并清除各种类型的u盘病毒,保护用户的电脑安全。该软件无需安装,直接运行,操作简单,适用范围广,适用于各种版本的windows操作系统。

  • PhrozenSoft VirusTotal Uploade 2016[网页在线杀毒免费版]V3.2 英文版
    PhrozenSoft VirusTotal Uploade 2016[网页在线杀毒免费版]V3.2 英文版

    Phrozensoft是一家专业的病毒防治公司,致力于为客户提供最优质的计算机安全服务。我们拥有多年的经验,专业的技术团队和高效的服务流程,可以帮助您快速解决计算机病毒问题,保护您的系统和数据安全。无论您的企业规模如何,我们都可以为您提供最适合的解决方案,确保您的计算机始终保持最佳状态。

  • 360 bios病毒专杀工具BiosFixTool(bmw病毒专杀)V2.0 最新版
    360 bios病毒专杀工具BiosFixTool(bmw病毒专杀)V2.0 最新版

    360 BIOS病毒专杀工具BiosFixtool(BMW病毒专杀)是一款高效病毒防治软件。它能够彻底清除BMW病毒,修复受损的引导文件,帮助用户恢复系统。使用该工具,无需重装操作系统,即可轻松解决病毒问题。

网友评论