IT与通讯

DXXD勒索软件:我们推出了无法破解的新版本!你们只能交钱

互联网 2016/10/13 责任编辑:HuJunJie

 



在九月份的时候出现了一款名叫DXXD的勒索软件,如果你的服务器被感染了那么被感染的系统的每一个文件,都会被加上一个“.dxxd”的后缀(扩展名)。不过很快一名安全研究员Michael Gillespie在分析后发布了一款解密软件。只不过勒索者很快主要到了他的行为,修复了程序的算法,软件变得无法解密。

举例说,在被勒索软件DXXD感染后,“hyacinth.jpg”文件就会被加密并更名为“hyacinth.jpgdxxd”。

最丧心病狂的是,它竟然会把计算机和共享网络上找到的每一个文件都锁住,只留下一个'ReadMe.TxT'的文本文件,里面包含了开发者的邮件联系方式,不然无法解除。

不过DXXD与其它加密型恶意软件还有些不同,因为它修改了Windows注册表的设置,每当用户登录计算机,都会看到勒索信息。


虽然安全研究人员分析并推出了一款解密软件,但DXXD的开发者还在注册表中搞了一个账户,在用户登录前就显示了向试图解密它的安全研究人员们叫板的“法律声明”。

DXXD勒索软件开发者声称利用了一个零日漏洞,开发出了一个更加难以被破解的新版本。分析表明DXXD开发者通过暴力破解“远程桌面访问”(Remote Desktop Access)密码的方式侵入服务器。

虽然他这个号称无法破解的软件迟早也会被破解,不过为了安全考虑我们强烈建议重置所有受影响机器的密码。


回顶部↑