- 综合排序
- 最热优先
- 最新优先
- 来自专栏存储公众号：王知鱼
IBM：基于ML模型的防勒索设计
全文概览 文章针对存储系统中的防勒索检测，提出了一套基于机器学习（ML）的高效模型构建方法。 该方案已经能够实现对1000个卷的block级别的防勒索检测，并且具有高准确度和低假阳性率。 关键点在于了解、明确勒索软件工作态的IO特征。 可参考阅读：IBM：FCM 4 大容量存储与防勒索特性 IBM FlashSystem使用FCM4模块进行块级勒索软件检测的现有功能和未来展望。 每个步骤都需要仔细考虑和优化，以提高勒索软件检测的效果。 按图中流程梳理成如下表格： Note 任何基于IO负载定性业务特征的分类场景，本质都是上述6个步骤总结的方法。 特征熵在防勒索病毒应用中的应用价值 特征熵是衡量数据随机性的一个重要指标，在防勒索病毒的应用中具有显著的意义。 1. 数据加密的特征 加密后的数据熵值较高，接近完全随机化，这表明数据已被加密。
37310编辑于 2025-02-11 - 来自专栏啸天"s blog
警惕勒索病毒：关闭无用端口，防NSA工具
正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
87640发布于 2018-06-28 利用AI技术加强数据中心防勒索防护
随着勒索软件攻击的日益频繁和复杂，数据中心的防勒索防护已经成为一个紧迫的挑战。幸运的是，人工智能（AI）技术的快速发展为我们提供了新的解决方案。 我将以我的经验告诉大家如何利用AI技术加强数据中心的防勒索防护。一、预测性分析AI技术可以通过分析历史数据和行为模式，预测潜在的勒索软件攻击。 例如，AI系统可以检测到突然大量加密文件的行为，这可能是勒索软件攻击的迹象。 三、自动化响应AI技术可以驱动自动化工具，自动执行一些防勒索防护任务，如隔离受感染的系统，阻止恶意软件的传播，恢复受影响的数据等。这种自动化响应可以大大提高数据中心的防护效率。 总的来说，利用AI技术可以大大提高数据中心的防勒索防护能力。然而，我们也需要注意，AI技术并不能完全替代人工，数据中心仍然需要专业的安全团队来监控和管理AI系统，确保其正确和有效地工作。
28000编辑于 2025-04-02一文解析防勒索解决方案
勒索攻击进化论：从“加密文件”到“窃取核心数据”今天的勒索病毒早已不是当年只会加密文件的“小角色”。攻击者采用“双重勒索”甚至“三重勒索”模式：先窃取敏感数据，再加密系统，最后以泄露数据相威胁。 安得和众推出的立体化数据防勒索解决方案，通过多道防线直击数据安全核心，为企业未来保驾护航。 这一层防线能拦截大部分勒索病毒的安装运行企图，确保只有可信程序才能接触数据。数据安全价值：确保数据只能被合法进程访问，防止恶意软件窃取或加密数据。 通过南北向和东西向流量管控，阻断勒索病毒横向移动，同时防止敏感数据被非法外传。数据只有在受控的网络环境中才能流转，任何可疑的出站流量都会被拦截。 数据安全无小事，防勒索是一场持久战。只有构建起立体化数据安全防护体系，才能在日益复杂的威胁环境中守护好企业的核心资产。
10710编辑于 2026-03-03解读文件防勒索软件的7大核心能力
想象一下这样的场景：周一早上刚打开电脑，屏幕上却弹出一封冰冷的勒索信——“您的所有文件已被加密，请在72小时内支付1个比特币，否则数据将永久丢失。” 痛点直击：为什么传统防护手段“防不住”？ 备份缺失：很多企业备份机制不完善，被加密后连恢复的机会都没有l 管理滞后：攻击发生后才发现，缺乏实时预警和集中管控能力安得卫士文件防勒索：为你的数据穿上“智能铠甲”核心防护能力详解1.实时行为监控与阻断对进程的文件操作行为进行毫秒级监控 2.智能进程防伪验证专门应对勒索软件的高端伪装技术。系统能有效识别并防止伪造的可信进程访问受保护文件，确保只有真正合法的程序才能进行数据操作，堵住身份冒用的漏洞。 6.主动预警与管理联动变被动为主动。一旦终端发生恶意软件访问或触发高级别告警，系统会立即向管理员发送预警信息，支持邮件通知或管理平台实时冒泡预警，助力安全团队快速响应，遏制威胁扩散。
16010编辑于 2025-12-05- 来自专栏网络安全攻防
【勒索专题】勒索病毒基本介绍
2015年：勒索即服务(RaaS)出现，这种商业模式使得勒索攻击的发起者无需任何专业技术知识就可以轻易地发起网络敲诈活动，勒索开发团队在这种模式下坐享其成且不需要直接对受害者发起攻击，而在RaaS中扮演服务供应商 ，也被称为勒索软件元年，据业内数据表明同比增长达752%，Locky、Goldeneye、Crysis、CryLocker等勒索软件所造成的损失超过10亿美元 2017年：全球爆发著名的电脑勒索软件WannaCry ，也是黑客及攻击组织最常使用的攻击手段，而近两年黑客和攻击 组织对于企业的勒索方式已发生了改变，从以往单纯加密用户数据、勒索赎金解密逐渐增加成了在攻击过程中窃取企业隐私数据和商业信息并威胁不交付赎金则会公布企业内部私用数据的方式进行勒索 ，这种以发布企业隐私数据和商业信息的勒索方式造成的危害巨大，企业不仅要面临隐私数据泄露还要面临相关法规、财务和声誉受损的影响从而大大增加了攻击者勒索的成功率 勒索软件也随着云计算业务的发展趋势而转移目标 %E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92/16623990?
1.9K20编辑于 2023-03-07 - 来自专栏C博文
基于版本控制+WORM的OSS数据保护：防勒索攻击与法规遵从实践
数据保护的核心挑战与解决方案架构 （1）现代数据保护的三大矛盾 勒索软件进化 vs 传统备份脆弱性：攻击者已掌握备份系统删除技术（如vssadmin delete shadows） 法规保留要求（GDPR 版本检索效率：高频版本控制导致元数据膨胀 （2）OSS原生能力组合方案 通过对象存储服务（OSS）的版本控制与合规保留策略（WORM）实现三位一体防护： 图解：数据写入时自动生成版本并施加保留锁，形成防篡改保护链 COMPLIANCE", "RetainUntilDate": "2025-03-15"} }, "responseElements": {"x-oss-request-id": "A1B2C3D4E5F6" 其中冷存储单价可降至标准存储的30%： Cost = \sum_{i=1}^{n} (S_i \times P_h) + \sum_{j=1}^{m} (S_j \times 0.3P_h) （3）勒索攻击模拟测试结果 攻击手法 传统方案结果 OSS防护方案结果 备份删除 成功 失败（保留策略阻止） 存储桶策略篡改 成功 失败（IAM Condition限制） 版本覆盖 部分成功 失败（MFA Delete保护） 6.
37010编辑于 2025-07-15 - 来自专栏网络安全攻防
【勒索专题】常见勒索病毒种类
文章前言 勒索病毒是一种极具破坏性、传播性的恶意软件，主要利用多种加密算法加密用户数据，之后勒索用户高额赎金，故而勒索病毒也被称为是当前黑客最有效的"变现"方式 勒索病毒文件在本地运行后会利用本地的互联网访问权限连接至黑客的 加密完成后通常还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金，勒索病毒变种类型非常快，对常规的杀毒软件都具有免疫性，攻击样本以exe、js、wsf、vbe等类型为主，勒索病毒的勒索过程如下 勒索特征：勒索信中的关键字"maze" 常见后缀：不规则 Buran 2019年5月Buran勒索病毒首次出现，该勒索病毒是一款新型的基于RaaS模式进行传播的新型勒索病毒，在一个著名的俄罗斯论坛中进行销售与其他基于 常见后缀：不规则 Sacrab Scarab(圣甲虫)恶意软件于2017年6月首次发现，此后有多个版本的变种陆续产生并被发现，最流行的一个版本是通过Necurs僵尸网络进行分发，使用Visual C %或%localappdata% Crysis/Dharma CrySiS/Dharma最早出现在2016年，在2017年5月万能密钥被公布之后消失了一段时间，但在2017年6月后开始继续更新，攻击方法同样是通过远程
7.6K10编辑于 2023-03-07 - 来自专栏Qt项目实战
Qt编写安防视频监控系统6-面板开关
三、功能特点 支持16画面切换，全屏切换等，包括1+4+6+8+9+16画面切换。 支持alt+enter全屏，esc退出全屏。 自定义信息框+错误框+询问框+右下角提示框。
1.2K30发布于 2019-08-20 - 来自专栏呼延
勒索信
来源 lintcode-勒索信 描述 给定一个任意的表示勒索信内容的字符串，和另一个字符串，表示能从杂志中获取到的所有字符，写一个方法判断能否通过剪下杂志中的字符来构造出这封勒索信，若可以，返回 true 杂志字符串中的每一个字符仅能在勒索信中使用一次。 你可以认为两个字符串都只包含小写字母。 实现代码 /** * 勒索信 */ public boolean canConstruct(String ransomNote, String magazine) { //初始化26个小写字母的数组
56120发布于 2019-07-01 - 来自专栏紫禁玄科
勒索病毒
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。 如何感染了哪个勒索病毒家族 在已经感染中毒的机器上找到相应的勒索病毒样本、勒索病毒勒索信息文本，勒索病毒加密后的文件，将这些信息上传到该网站，可以得出是哪个中的哪个勒索病毒家族，然后去找相对应的解密工具 ，同时提醒，因为勒索病毒在不但变种，可能一些家族的旧版解密工具，无法解密新版的变种样本 https://id-ransomware.malwarehunterteam.com/ 勒索病毒解密网站 BitDefender ，还包含一款Linux平台勒索病毒的解密工具可解密Linux.Encoder.1,Linux.Encoder.3家族，以及一款Mac平台勒索病毒解密工具，可解密MacRansom家族 Emsisoft勒索软件解密工具集 360解密 可以通过网站（http://lesuobingdu.360.cn/）查询哪些勒索病毒可以解密。
1.9K10编辑于 2022-03-24 - 来自专栏勒索病毒
服务器中了malox勒索病毒勒索病毒，勒索病毒解密数据恢复
malox勒索病毒是一种近期出现的勒索软件，它是mallox勒索病毒升级的后加密程序，malox勒索病毒利用了一些新的加密算法对用户的重要数据进行加密，这样用户便失去了访问这些文件的能力，之后，攻击者会通过 以下是关于malox勒索病毒的介绍。malox勒索病毒具有无处不在的实时监控能力，在用户打开或调用文件时立即启动加密程序，这使得malox勒索病毒变得异常智能，很难被传统防病毒软件捕获。 此外，malox勒索病毒还具有一些变异和克隆技术，能极大地增加不同版本的变异型病毒的数量。malox勒索病毒通常通过垃圾电子邮件、文件共享、漏洞利用和恶意软件捆绑等方式进行传播。 一旦文件被加密，我们将无法对其进行访问，并且会收到黑客的勒索信。 请注意，无论如何都不要向黑客交纳勒索费用，因为这将鼓励攻击者二次勒索更加猖狂。
1.4K20编辑于 2023-04-28 - 来自专栏FreeBuf
勒索预警 | 放假之前，EvaRichter勒索病毒来袭
目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭…… 近日国外某独立恶意软件安全研究人员曝光了一个新型的勒索病毒 勒索病毒会修改桌面壁纸为蓝色，如下所示： ? 勒索提示信息文本文件[加密后缀随机名]_how_to_decrypt.txt，内容如下所示： ? 访问勒索病毒解密网址，如下所示： ? 从勒索病毒的核心代码，我发现这款勒索病毒与之前我分析过的一款新型的勒索病毒GermanWiper创建的互斥变量一模一样，都是HSDFSD-HFSD-3241-91E7-ASDGSDGHH，GermanWiper 勒索病毒于今年6月1 号，宣布停止运营之后，虽然后面再也没有见到过GandCrab的最新版本出现，然后它的影子似乎一直都在，比如现在比较流行的Sodinokibi勒索病毒，国外很多报道直指Sodinokibi 与GandCrab有千丝万缕的关系，前面我就说过GandCrab勒索病毒虽然结束了，背后的运营团队只是宣布停止GandCrab勒索病毒的运营，它会不会继续运营其他勒索病毒家族呢？
92320发布于 2019-09-29 - 来自专栏FreeBuf
支付赎金后勒索软件勒索并未停止
一项关于勒索软件受害者经历的全球调查强调了勒索软件参与者缺乏可信度，因为在大多数支付赎金的情况下，勒索仍在继续。 该调查由网络安全专家Venafi进行，根据受访者的回答得出的最重要发现如下： 在支付了勒索金额的勒索软件受害者中，有83%的人被再次勒索、两次甚至三次。 勒索软件攻击者的勒索手段可总结如下： 38%的勒索软件攻击威胁使用被盗数据敲诈客户。 35%的勒索软件攻击威胁要在暗网上暴露被盗数据。 32%的攻击威胁要直接将数据泄露事件通知受害者的客户。 enafi的副总裁Kevin Bocek 说：“组织没有准备好防御泄露数据的勒索软件，因此他们支付了赎金，但这只会促使攻击者寻求更多。” 然而即使在支付了赎金之后，攻击者仍在实施勒索威胁！ 其余的挣扎都是徒劳的，你的无能为力只会让勒索软件参与者变得越来越多，并且为他们提供勒索动力。
54030编辑于 2022-04-11 rx勒索病毒，rx勒索病毒爆发，rx勒索病毒数据库修复
RX勒索病毒：数字时代的隐形绑匪RX勒索病毒的可怕之处在于它的“专业”——它不仅加密你的文件，更会精准定位企业命脉：数据库。 第二层：数据库专精修复，找回“丢失”的数据勒索软件攻击后，数据库往往处于“半死亡”状态：表结构损坏、索引混乱、事务日志被破坏。 真实案例：72小时拯救2000万订单数据某跨境电商企业在促销日前72小时遭遇RX勒索攻击，所有订单数据库被加密。赎金要求：50比特币。 最新变种第14小时：开发出定制化解密工具，开始第一批数据验证第36小时：核心订单数据恢复完成，系统部分恢复运行第60小时：完成数据库完整性修复和日志重建第72小时：企业完全恢复正常运营，促销活动仅延迟6小时结果 这份清单涵盖从权限管理到备份策略的23个关键检查点，许多企业发现，只需执行其中的基础项，就能阻止80%的勒索攻击。数据是企业记忆，当记忆被绑架，需要的不是恐慌，而是专业的“神经外科医生”。
15410编辑于 2026-02-02- 来自专栏黑伞安全
6计连环——蜜罐如何在攻防演练中战术部防？
战术6——乘胜追击 通过对攻击者行为日志的纪录，定位敌人实现技术反制 此战术仅限在攻防演练活动中使用，不得违反相关法律规定对未授权目标进行探测和扫描。
98210发布于 2021-01-29 企业电脑数据防泄密软件哪款好？6款企业电脑数据防泄密软件，你中意哪个
选择一款靠谱的企业电脑数据防泄密软件，已不再是“可选项”，而是“必选项”。一、为什么企业急需数据防泄密软件？在十年前，企业数据大多锁在机房服务器里，员工只能在固定工位操作。 而传统杀毒软件、防火墙只能防“外贼”，对“内鬼”几乎无能为力。这时，专门针对终端数据行为进行管控的防泄密软件，就成了企业的“数字门神”。 二、6款企业电脑数据防泄密软件1.域智盾软件文件加密：软件采用“透明加密”技术，员工在公司内部打开、编辑、保存文件完全无感，就像使用普通文档一样。 6.Trend Micro Data Loss Prevention趋势科技的DLP强调轻量化部署，适合中小型企业。 三、结语数据泄露的代价，远高于一套防泄密软件的投入。与其事后追责、公关灭火，不如事前筑牢防线。选择哪一款，取决于你的业务场景、管理需求和战略考量。
30810编辑于 2025-09-30- 来自专栏全栈程序员必看
永恒之蓝勒索病毒_2019勒索病毒专杀
ip:192.168.15.174 winsever 2003 :需要装上python环境，勒索病毒攻击机。ip:192.168.15.141 win2007 ：靶机，确保445端口开启。 ip:192.168.15.144 永恒之蓝利用脚本shadowbroker-master以及勒索病毒wcry.exe,脚本shadowbroker-master的文件夹放在server2003 C盘根目录下，勒索病毒在kali的根目录下。 Doublepulsar 上述执行完后会反弹给kali一个session,ip可以忽略: 在这以后已经拿到2007的shell了，然后输入shell把wcry.exe上传到2007并执行即可勒索 win2007， 5.成功勒索win2007： 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
1.4K20编辑于 2022-11-03 五大电脑防勒索软件横评：腾讯管家凭何稳居榜首？
【摘要】 本文通过对比分析全球主流防勒索软件的技术架构、防护能力及用户体验，揭示勒索病毒新变种防御趋势。 本文基于第三方实验室测试数据，为您解析五款主流防勒索软件的真实防护效能。 一、勒索病毒演化新趋势 2025年勒索攻击呈现三大特征： 供应链渗透：通过伪装成AutoCAD插件等专业工具传播 双重勒索升级：73%攻击附带数据泄露威胁 AI武器化：深度伪造验证邮件成功率突破65% 二、五大防勒索软件实测对比 品牌/型号 腾讯电脑管家 Avast Premium Security Bitdefender Total Security Norton 360 Deluxe 从测试数据可见，各主流防勒索软件已构建起多层次的防护网，而腾讯电脑管家凭借TAV自研引擎的精准查杀、低系统占用的流畅体验，以及C盘深度清理、权限管控等差异化功能，在兼顾安全与易用性上展现出显著优势，尤其对新型勒索变种的
55510编辑于 2026-01-23- 来自专栏FreeBuf
Medusalocker勒索病毒，小心勒索加密无得解
背景概述 近日，深信服安全团队接到用户的勒索求助，排查发现是一款名为MedusaLocker的勒索软件家族。 该勒索病毒家族具有一些独特的功能，它不仅会感染本地计算机，而且还会通过网络进行扩散，对其他主机进行加密。 在本文中，我们将介绍MedusaLocker勒索病毒的工作原理。 情报分析 样本名称 skynet.exe 样本类型 exe 恶意类型 勒索病毒 Sha256 fbf6c8f0857d888385f6bc0d46523ebcc1634e06d0e96411fc43a8ae4213d1f3 +pKZ6Qi2fBCyJFmfL3hChhDWzIjp5oWd3l/RuSgET1sNAV8lkQPpf80OwlxFls5C8OnoG2d7eZJXDhcelK6K67Pp1Y6nC/B5mGpMhERMGnzSg9JkcrOn
1.6K20发布于 2021-01-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号