系统运维安全之病毒自检及防护

一、前言

在这里插入图片描述
Linux勒索病毒（Linux ransomware）是一种最令人恶心的计算机恶意病毒，它以侵入Linux系统，捆绑文件并要求支付赎金才能释放文件为主要目的，破坏用户的数据，造成数据讹诈。Linux勒索病毒它们的存在已经很长一段时间，但安全警示显示最近活跃度是又开始增加的。感染方式也比过去更先进，它们的攻击目标也更广泛，涉及到Linux系统上的多种文件，包括文档、图片、音频和视频文件等。

常见病毒：

  • “勒索病毒解密.makop”：跟通用病毒传播方式一样，它通过恶意电子邮件附件、恶意下载链接、感染的软件安装程序或漏洞利用等途径传播。用户可能会通过打开附件、点击链接、下载软件或访问被感染的网站来感染病毒。一旦用户执行了感染病毒的操作，恶意代码将被释放到受感染计算机上。恶意代码可能会使用已知或新发现的漏洞，将自己嵌入到系统中，以便在后台执行。.之后makop勒索病毒开始扫描计算机上的文件，包括文档、图片、视频等。一旦找到目标文件，它会使用强大的加密算法对这些文件进行加密，加密后通常是“.makop”或“.mop”等扩展名出现，用户是无法访问或打开它们的。
    \
  • 常见后缀为：.360、.halo、.malox、.mallox、.maloxx、malloxx、.faust、.kat6、.l6st6r、.babyk、.DevicData-D-XXXXXXXX、.lockbit3.0、.eight、.locked、,locked1、.secret、.[MyFile@waifu.club].mkp、.milovski-V、,makop、devos、eking、.[hpsupport@privatemail.com].Elbie、.Elibe、.[hudsonL@cock.li].Devos、.[myers@cock.li].Devos、.[henderson@cock.li].Devos，[myers@airmail.cc].Devos、.[support2022@cock.li].faust、.[tsai.shen@mailfence.com].faust、faust、.777等勒索病毒

二、特征及影响

1）勒索病毒多以windows系统为主要传播对象/首次攻击目标，尤其利用RDP远程桌面最为常见，然后再利用系统漏洞横向传播。多以如下方式传播，包括：

1.通过电子邮件附件传播：病毒可以混入含有恶意程序的电子邮件附件，发送给用户，当用户点击附件时，病毒就会被下载和安装到用户的系统中。

2.通过社交媒体传播：病毒可以嵌入社交媒体中的链接，当用户点击链接时，病毒就会被下载和安装到用户的系统中。

3.通过聊天软件传播：病毒可以用聊天软件发送给用户，当用户点击链接时，病毒就会被下载和安装到用户的系统中。

2）Linux平台病毒问题主要为蠕虫病毒、勒索病毒、后门病毒，其中蠕虫病毒占比近半。在蠕虫病毒中最主要的恶意行为是恶意挖矿，恶意挖矿所需的技术和攻击成本较低，这些挖矿程序在后台静默运行，抢占系统大部分资源，造成系统卡顿，影响正常使用，为攻击者带来客观收益，这也是近年来此类蠕虫病毒泛滥的主要原因；Linux平台病毒传播主要通过漏洞和弱口令暴破进行，暴破传播主要以SSH暴破为主，漏洞传播主要以各种RCE漏洞为主。有些病毒感染进来后，会对内网进行扫描，如果发现目标存在漏洞，将对目标进行攻击，植入后门、挖矿等病毒模块，被利用的漏洞往往远程执行Shell脚本进行横向传播，且inux平台病毒通常具有一定的持久化手段来进行自我保护，给防御和查杀带来困难。

对于勒索病毒来说，Linux中，大部分勒索病毒自身并不携带任何传播手段，由攻击者进行人工渗透入侵，攻击成功后上传勒索病毒模块，通过加密和窃取数据的方式对企业或单位进行敲诈勒索，Linux勒索病毒具有以下特征：

1.它可以侵入Linux系统，捆绑文件，并要求支付赎金以释放文件。

2.它可以在Linux系统上传播，通过多种方式感染计算机：例如，通过邮件附件、社交媒体、聊天软件等。

3.它可以攻击多种文件，包括文档、图片、音频和视频文件等。

4.它会显示一个要求用户支付赎金的消息，要求用户支付比特币作为赎金才能恢复被捆绑的文件。

Linux平台病毒常见的持久化手段：

  • 定时任务：这是Linux病毒常用的持久化手段，可通过向crontab目录写入定时任务的方式，来定期执行Shell脚本，往往伴随着大量外访链接，即时手动清除了，后门程序仍可自动创建定时任务。
    \
  • 添加为Linux系统服务，在systemd/system目录下为病毒模块创建一个服务配置文件，系统启动后，病毒会自动运行；
    \
  • 常伪装成系统进程：后门陈旭会创建了多个进程来防止主进程被关闭和防止病毒模块被删除，这类持久化进程往往难以排查；

三、防护

在这里插入图片描述

1）防护手段

1.安装杀毒软件：安装杀毒软件和其他安全软件，并及时更新其病毒库，以防止病毒的传播和感染。

2.及时修补漏洞，减小暴露面：及时扫描和修复系统中的安全漏洞，及时安装操作系统和应用程序的安全更新，以弥补已知漏洞，防止病毒的入侵，减少受到攻击的风险。修改默认端口如SSH、Redis、FTP、MySQL等，防止被扫描器暴破；

3.使用强密码：使用强度足够高的密码，避免系统和各个软件使用相同的密码，以防止攻击者破解密码，从而获取系统访问权限。

4.定期备份数据：定期将重要数据备份到安全的外部设备或云存储中，确保备份是自动的并进行多个版本的保存。

5.谨慎打开附件和链接：避免打开来自不明寄件人的电子邮件附件，以及点击怀疑链接，因为这可能是传播恶意软件的重要途径之一。

6.安装可信安全软件：使用强大的安全软件来检测和拦截恶意软件的入侵尝试。

7.网络安全意识教育：教育员工、家庭成员等有关网络安全的基本知识，以减少被社会工程攻击的风险。

2）防护工具

1.勒索病毒解密.makop” ：通过分析病毒的加密算法，然后使用特定的密钥来解密加密的文件。它首先会搜索系统中被加密的文件，然后识别出病毒的加密算法，最后使用特定的密钥来解密文件。它可以有效抵御新出现的勒索病毒，防止新的文件被加密，支持多种文件格式，可以解密 doc，pdf，ppt，xls，mp3，jpg 等多种文件。它主要应用于被勒索病毒加密的文件解密，它能够有效恢复被加密的文件，让用户可以重新访问这些文件。

2、专业查杀软件：windows可选火绒，比如：HRkill专杀工具；PCHunter、

3、Linux杀毒：Clamav、GScan（），火绒安全企业版linux终端产品，Rootkit（木马后门工具）检查，使用chkrootkit，

  • Gscan：Gscan是一款使用Python3基于web渗透测试开发的信息收集扫描器，其融合了大部分的信息收集能力于一体。如常见的主机探活、端口扫描、目录扫描、邮箱收集等，同时还提供接口用于拓展其漏洞扫描能力。Gscan旨在为安全应急响应人员对 Linux 系统排查时提供便利，实现主机侧 Checklist（检查表） 的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。目前程序只针对Centos进行开发测试，其他系统并未做兼容性，扫描结果仅做参考；
#Gcan安装
yum install git python3 python3-devel gcc-c++ gcc make -y
git clone https://github.com/grayddq/GScan.git
cd GScan
python3 GScan.py -h  #帮助
#使用默认安全扫描
python3 GScan.py  #会生成 ./GScan/log/gscan.log 文件
#完全扫描
python3 GScan.py --full#chkriotkit安装
tar zxvf chkrootkit.tar.gz
cd chkrootkit-*
make sense
cp -r chkrootkit-* /usr/local/chkrootkit/usr/local/chkrootkit/chkrootkit -h  #帮助
#注：chkrootkit在检查rootkit的过程中使用了部分系统命令，因此，如果服务器被黑客入侵，那么依赖的系统命令可能也已经被入侵者替换，此时chkrootkit的检测结果将变得完全不可信。为了避免chkrootkit的这个问题，可以在服务器对外开放前，事先将chkrootkit使用的系统命令进行备份，在需要的时候使用备份的原始系统命令让chkrootkit对rootkit进行检测。
#chkrootkit依赖命令
mkdir /usr/share/.commands  #创建一个存储这些命令的隐藏目录
cp -pr `which --skip-alias awk cut echo find egrep id head ls netstat ps strings sed uname` /usr/share/.commands/usr/local/chkrootkit/chkrootkit -p /usr/share/.commands/  #参数-p，指定chkrootkit检测时使用系统命令的目录，chkrootkit指定使用原始命令扫描检测

四、附录：其他安全

4.1、其他安全风险

常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell，PC木马等)，病毒感染(挖矿，蠕 虫，勒索等)。

//分析日志，统计确认服务器遭受多少次暴力破解，有的记录在authpriv日志里grep -o "Failed password" /var/log/secure|uniq -c//输出登录爆破的第一行和最后一行，确认爆破时间范围grep "Failed password" /var/log/secure|head -1
grep "Failed password" /var/log/secure|tail -1//定位有哪些 IP 在尝试爆破grep "Failed password" /var/log/secure|grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"|uniq -c | sort -nr//爆破用户名字典都有哪些grep "Failed password" /var/log/secure|perl -e 'while($_=<>){ /for(.*?) from/; print "$1\n";}'|uniq -c|sort -nr//登录成功的日期、用户名、IP有哪些grep "Accepted " /var/log/secure | awk '{print $1,$2,$3,$9,$11}'
grep "Accepted " /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/200810.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

算法通关村第十七关-青铜挑战贪心算法思想

算法通关村第十七关-青铜挑战贪心算法思想

大家好我是苏麟 , 今天说说贪心算法 . 贪心思想很难用理论解释&#xff0c;本文我们先通过案例来感受一下贪心是如何解决问题的 大纲 难以理解的贪心算法贪心问题举例分发饼干柠檬水找零分发糖果 难以理解的贪心算法 贪心的思想非常不好解释&#xff0c;而且越使用权威的语言解…
阅读更多...
如何解读手机APP入侵与逆向破解

如何解读手机APP入侵与逆向破解

如果您有耐心看完这篇文章&#xff0c;您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术&#xff0c;另外&#xff0c;通过“入侵”&#xff0c;将帮助您理解如何规避常见的安全漏洞&#xff0c;文章大纲&#xff1a; 简单介绍ios二进制文件结构与入侵的原理介绍入…
阅读更多...
报错：Parsed mapper file: ‘file mapper.xml

报错：Parsed mapper file: ‘file mapper.xml

报错 &#xff1a; Logging initialized using class org.apache.ibatis.logging.stdout.StdOutImpl adapter. Registered plugin: com.github.yulichang.interceptor.MPJInterceptor3b2c8bda Parsed mapper file: file [/Mapper.xml] application无法启动 我这边产生原因是项…
阅读更多...
P1004 [NOIP2000 提高组] 方格取数

P1004 [NOIP2000 提高组] 方格取数

洛谷的题 网址&#xff1a;P1004 [NOIP2000 提高组] 方格取数 - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 动态规划&#xff0c;太tm爽了 一般来说是走一次的&#xff0c;这个是走两次&#xff0c;就变难了 怎么办呢&#xff1f; 一个方法是&#xff1a;同时开始走 先…
阅读更多...
自定义TypeHandler 将mysql返回的逗号分隔的String转换到List

自定义TypeHandler 将mysql返回的逗号分隔的String转换到List

sql执行如下&#xff1a; 这里我定义的接受类&#xff1a; 但是这里报了错JSON parse error: Cannot deserialize value of type java.util.ArrayList<java.lang.String>from Object value (token JsonToken.START_OBJECT); nested exception is com.fasterxml.jackson…
阅读更多...
Java抽象类（abstract class）和接口（interface）的区别——面试

Java抽象类（abstract class）和接口（interface）的区别——面试

1.抽象类&#xff08;abstract class&#xff09;和接口&#xff08;interface&#xff09;的区别&#xff1a; 抽象类可以有构造方法&#xff0c;接口中不能有构造方法。 抽象类中可以有普通成员变量&#xff0c;接口中没有普通成员变量。抽象类中可以包含非抽象的普通方法&am…
阅读更多...
ultralytics yolo图像分类训练案例；pytorch自有数据集图像分类案例

ultralytics yolo图像分类训练案例；pytorch自有数据集图像分类案例

1、ultralytics yolo图像分类训练案例 优点：使用方便，训练过程评估指标可以方便查看 缺点：自带模型少，可选择自定义小 参考：https://docs.ultralytics.com/tasks/classify/#val https://blog.csdn.net/weixin_42357472/article/details/131412851 1）数据集格式 https://…
阅读更多...
dockerdesktop 制作asp.net core webapi镜像-连接sqlserver数据库容器

dockerdesktop 制作asp.net core webapi镜像-连接sqlserver数据库容器

1.使用visual studio 创建 asp.net core webapi项目 选择启用docker 会生成Dockerfile文件 2.使用efcore连接数据库&#xff0c;安装efcore的包 <ItemGroup><PackageReference Include"Microsoft.VisualStudio.Azure.Containers.Tools.Targets" Version&qu…
阅读更多...
Linux系统调试课：PCIe调试手段

Linux系统调试课：PCIe调试手段

文章目录 一、lspci 命令二、pciutils 工具沉淀、分享、成长，让自己和他人都能有所收获！😄 📢本文我们要介绍pcie调试手段。 一、lspci 命令 通过lspci可以查看当前系统挂载了哪些pci设备。 lspci - 列出 PCI 设备 lspci 命令可以列出计算机中所有 PCI 设备的详细信息，…
阅读更多...
【Transformer论文精读系列】（一）如何理解Transformer里的注意力机制？

【Transformer论文精读系列】（一）如何理解Transformer里的注意力机制？

论文&#xff1a;Attention Is All You Need 参考李沐老师的讲解视频&#xff1a; Transformer论文逐段精读【论文精读】_哔哩哔哩_bilibili 其他参考&#xff1a; 超强动画&#xff0c;一步一步深入浅出解释Transformer原理&#xff01;_哔哩哔哩_bilibili Transformer论文逐段…
阅读更多...
JVM虚拟机：JVM参数之X参数

JVM虚拟机：JVM参数之X参数

本文重点 本文将学习x参数 x参数 -Xint:解释执行 -Xcomp&#xff1a;第一次使用就编译成本地代码 -Xmixed&#xff1a;混合模式&#xff08;Javac、java&#xff0c;先编译后执行&#xff09;
阅读更多...
17、迭代器模式（Iterator Pattern）

17、迭代器模式（Iterator Pattern）

迭代器模式提供了顺序访问集合对象中的各种元素&#xff0c;而不暴露该对象内部结构的方法。如Java中遍历HashMap。 迭代器模式将遍历集合中所有元素的操作封装成迭代器类&#xff0c;其目的是在不暴露集合对象内部结构的情况下&#xff0c;对外提供统一访问集合的内部数据的方…
阅读更多...
C# Demo--汉字转拼音

C# Demo--汉字转拼音

1.Nuget安装NPOI及Pinyin4net 2.Demo 代码部分 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; using NPOI.SS.UserModel; using NPOI.HSSF.UserModel; using NPOI.XSSF.UserModel; using System.IO;…
阅读更多...
基于ssm vue的社区互助平台源码和论文

基于ssm vue的社区互助平台源码和论文

摘 要 随着社区互助规模的不断扩大&#xff0c;社区互助数量的急剧增加&#xff0c;有关社区互助的各种信息量也在不断成倍增长。面对庞大的信息量&#xff0c;就需要有社区互助管理来提高社区互助管理工作的效率。通过这样的系统&#xff0c;我们可以做到信息的规范管理和快速…
阅读更多...
​HTML代码混淆技术：原理、应用和实现方法详解

​HTML代码混淆技术：原理、应用和实现方法详解

​HTML代码混淆技术&#xff1a;原理、应用和实现方法详解 HTML代码混淆是一种常用的反爬虫技术&#xff0c;它可以有效地防止爬虫对网站数据的抓取。本文将详细介绍HTML代码混淆技术的原理、应用以及实现方法&#xff0c;帮助大家更好地了解和运用这一技术。 一、HTML代码混淆…
阅读更多...
Day51力扣打卡

Day51力扣打卡

打卡记录 Plus and Multiply&#xff08;模拟&#xff09; 链接 要满足 a x b ∗ y n a^x b * y n axb∗yn 的关系&#xff0c;可以枚举满足 b ∗ y n − a x b * y n - a ^ x b∗yn−ax 的可余条件。 t int(input()) for _ in range(t):n, a, b map(int, input().…
阅读更多...
电脑上mp4视频文件无缩略图怎么办

电脑上mp4视频文件无缩略图怎么办

前言&#xff1a;有时候电脑重装后电脑上的mp4视频文件无缩略图&#xff0c;视频文件数量比较多的时候查找比较麻烦 以下方法亲测有效&#xff1a; 1、下载MediaPreview软件 2、软件链接地址&#xff1a;https://pan.baidu.com/s/1bzVJpmcHyGxXNjnzltojtQ?pwdpma0 提取码&…
阅读更多...
python笔记：dtaidistance

python笔记：dtaidistance

1 介绍 用于DTW的库纯Python实现和更快的C语言实现 2 DTW举例 2.1 绘制warping 路径 from dtaidistance import dtw from dtaidistance import dtw_visualisation as dtwvis import numpy as np import matplotlib.pyplot as plts1 np.array([0., 0, 1, 2, 1, 0, 1, 0, 0…
阅读更多...
合并两个有序数组（leetcode_刷题1）

合并两个有序数组（leetcode_刷题1）

目录 题目&#xff1a;合并两个有序数组 题目分析方向1&#xff1a; 题目分析方向2&#xff1a; 题目&#xff1a;合并两个有序数组 题目要求&#xff1a; 给你两个按 非递减顺序 排列的整数数组 nums1 和 nums2&#xff0c;另有两个整数 m 和 n &#xff0c;分别表示 nums…
阅读更多...
飞行汽车开发原理（上）

飞行汽车开发原理（上）

前言 小节的安排是由浅入深&#xff0c;要按顺序读&#xff1b;有电路知识基础的同学可跳到“计算机电路”一节开始。因为知识点之间有网状依赖&#xff0c;没办法按分类来讲。 为了避免过于深入、越讲越懵&#xff0c;很多描述仅为方便理解、不求严谨。 半导体特性 导体&a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023