CryptoMix-Clop勒索软件家族的一具新变种声称它的目标是整个网络，DDoS防御，而不是单个用户的机器。安全研究人员MalwareHunterTeam在2019年2月底发觉了这种变种。在他们对威胁的分析中，他们注意到勒索软件配备的电子邮件地址比往常的CryptoMix Clop版本多。他们还注意到，那些负责加密恶意软件的人对他们创建的扩展应用了轻微的变化。https://twitter.com/malwrhunterteam/status/1100376870133161984？参考文献=twsrc%5Etfw在对新变种的分析中，Bleeping Computer观看到用数字证书签名的可执行代码负责分发勒索软件。这种策略给威胁一种合法性的感受，DDoS防御，包括在一些数字安全软件解决方案看来。一旦执行，变体将从终止各种Windows服务和进程开始。如此做能够使CryptoMix Clop禁用计算机上运行的防病毒软件。它还能够关心它关闭所有文件，从而使它们处于易于加密的状态。Bleeping计算机的创建者和所有者Lawrence Abrams在感染过程的现时期发觉了CryptoMix-Clop变体的另一具有味的方面。正如他在一篇博文中解释的那么：BleepingComputer在那个变体中注意到的另一具咨询题是它将创建一具名为clearnetworkdns_11-22-33.bat的批处理文件，该文件将在勒索软件启动后即将执行。此批处理文件将禁用Windows的自动启动修复，删除卷影卷副本，接着调整其大小以清除孤立的卷影卷副本。勒索软件接着加密受害者的文件，并将.Clop或.CIop扩展名附加到每个受阻碍的文件。最终，它创建了一具勒索通知受害者，"网络中每台主机上的所有文件都用一具强大的算法加密了。"目前还不清晰那个变种是否的确会阻碍整个网络，因为它缺乏自我传播的能力。即便这样，CC防御，艾布拉姆斯指出勒索软件仍然能够经过滥用远程桌面服务在网络上手动传播。新的CryptoMix-Clop变种的受害者目前无法免费解密他们的文件。所以，DDoS高防，组织应该首先关注防止勒索软件感染。他们还应该思量经过系统地测试他们的谨防系统来爱护他们的网络。

当前位置：主页 > DDOS防御 > 新的CryptoMix Clop勒索CC防御软件变体声称目标网络