Aleta勒索病毒说明
近几个月,勒索病毒已经连续大规模爆发两轮,WannaCry、Petya先后破坏了无数人的电脑和数据,损失惨重。
但是,事情还没完……
近日,金山毒霸安全中心接到用户反馈称服务器中毒,部分文件被加密,包括图片、视频、Office文档,加密后文件名后缀被改为[decryptyourfileshereee1@cock.li].aleta,无法正常打开。

据此,金山毒霸将其命名为Aleta,和之前的勒索病毒性质相似。
安全人员分析后发现,该病毒采用AES-256高强度加密算法,除了系统盘关键文件夹之外,会全面感染所有类型的文件。
病毒以敲诈勒索钱财为目的,会在被加密文件目录中放置一个文档(英文),提示所有文件已被加密,并要求受害者支付比特币作为赎金。
在勒索病毒传播途径方面,电子邮件带毒附件、网站挂马皆有可能。
从目前情况看,大部分中招的用户都来自于企业,但普通用户也不能掉以轻心。
Aleta勒索病毒修复工具,这款病毒就像之前的WannaCry那样使用美国国家安全局(NSA)开发的“永恒之蓝”漏洞类似,有机场、银行及大型企业被报告感染病毒,小编带来的这款工具能够有效帮助用户修复受感染的系统,彻底查杀病毒并修复文件!
预防策略
1、不要轻易点击不明附件,尤其是rtf、doc等格式,可以安装360天擎(企业版)和360安全卫士(个人版)等相关安全产品进行查杀。
2、及时更新windows系统补丁,具体修复方案请参考“永恒之蓝”漏洞修复工具。
3、内网中存在使用相同账号、密码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。
关闭TCP135端口
建议在防火墙上临时关闭TCP135端口以抑制病毒传播行为。
停止服务器的WMI服务
WMI(WindowsManagementInstrumentationWindows管理规范)是一项核
心的Windows管理技术你可以通过如下方法停止:
在服务页面开启WMI服务。在开始-运行,输入services.msc,进入服务。
或者,在控制面板,查看方式选择大图标,选择管理工具,在管理工具中双击服务。
体育直播吧参数 易倍体体育网址 定位计划开奖网 下载宏彩网 金博时时彩展开


敢达争锋对决渠道服最新版下载-敢达争锋对决渠道服8.5.0 安卓版
优服租车app1.3.11 乘客版
萌将风云五折游戏-萌将风云折扣版2.10.86手机半折版
密享派app1.7.0 最新版
免费刷空间人气软件-每天免费秒刷1000空间人气软件1.0 免费版
OOTD(今日装)3.1安卓最新版
昆虫探险记游戏下载-昆虫探险记手游1.0.0 安卓版
游戏录像软件(FastCapPro)2.0 汉化版
秀套网APP手机下载-秀套网官方app2.0.15 最新版
正确戒烟app下载-QUIT RIGHT正确戒烟1.0.6 中文版
农夫不能惹游戏下载-农夫不能惹1.0 安卓版
smule卡拉ok最新版本下载-smule卡拉ok最新版本11.3.1 安卓版
苹果账号密码获取工具下载-苹果账号密码获取工具1.0 绿色免费版
医生助理手机软件下载-医生助理1.4.0安卓最新版
咕噜社区资源获取工具-资源获取器1.0.1 绿色版
多游末日血战兑换码版下载-多游版末日血战1.11.56 福利版
爱凯里app-凯里市收音机app3.6.8 安卓最新版
抖音国际版免注册免登录版下载-抖音国际版TikTok免登录版41.9.3 安卓版
华融期货有限公司官网下载-华融期货博易app5.5.0.0
淘宝直播多开软件下载-淘播多开神器1.3最新版