李荣玮 黄慧扬 罗 欢

1.2.3.广西广播电视台 广西 南宁市 530022

1 前 言

勒索病毒是近年来新兴的一种电脑病毒，它的传播方式与以往的病毒并无太大区别，都是利用系统漏洞进行自动化攻击渗透，或者运用各种社会工程学进行欺诈攻击。它与众不同的特点是，该病毒会运用各种不可逆的加密算法对用户数据进行加密，使得被加密的文件一般无法解密，用户必须向黑客缴付高额赎金，才能拿到解密的密钥，恢复文件。因此，一旦感染勒索病毒，将会给用户带来巨大损失。特别是在广电业内，内部业务网络一旦感染病毒，大量重要数据就会被加密破坏，业务系统崩溃下线，直接影响播出安全。

2 勒索病毒GANDCRAB介绍

勒索病毒GANDCRAB是2018年勒索病毒家族中最活跃、危害最大的成员，该勒索病毒首次出现于2018年1月，在将近一年的时间内，经历了五个大版本的更新迭代，此勒索病毒的传播感染形式多种多样，曾使用U盘蠕虫、下载器、远程桌面爆破、永恒之蓝漏洞、web挂马等各种方式传播，使用的技术也不断升级，该勒索病毒主要使用RSA密钥加密算法，导致加密后的文件无法被解密，目前最新的版本是GANDCRAB V5.2，之前的V5.1版本因密钥泄露，已经被破解，而病毒此次更新主要就是为了应对密钥泄露问题，更换了加密使用的主密钥。

3 防御措施

在广电内部业务网络环境下，通常有一些Windows服务器和工作站未能及时升级安全补丁，修复系统漏洞，还有一些服务器和工作站开启了RDP协议且存在弱口令，而勒索病毒GANDCRAB V5.2正好可以利用永恒之蓝漏洞和RDP爆破来进行传播。……