水电站| 太月园社区| 唐文| 通用厂| 四马路凯兴天宝公寓| 亭自庄| 水尧水族乡| 肃州镇| 天津津南区双桥河镇| 双石桥| 宋马厂村村委会| 腾蛟镇| 天镇| 树仔镇| 水利总队社区| 苏盖提乡| 泰来道天桥| 田堌堆村村委会| 通河| 狮子岗乡| 水电新村| 水沟| 双榆树乡| 司家坑浮摊| 思礼乡| 泰宁道| 台基厂社区| 汤道河镇| 潭头村| 塌塌| 中产阶级上层| 银翼杀手2049 电影天堂| 故宫博物院修复师年薪| 小丑夺得金狮奖| foreo| 旅游景点售票系统| 蓝猫和英短的区别图片大全| 安耐晒粉瓶千万不要用| 修仙狂徒叶空免费阅读| 安东尼%2e罗宾| 火影忍者照美冥被阿飞桶| 良医lea扮演者| 哪家照婚纱照好| 中国人均预期寿命| 让善良长出牙齿| 在德国买万宝龙划算吗| 道友请留步紫金多久出一次| 李娜网球| 参加水上节目真空闯关| 综穿含三生三世十里桃花| 北京抽检月饼合格| 2020世博会在迪拜哪里| 高新兴股票行情| 李汝珍镜花缘txt下载| 周琦篮下| 德德玛艺术人生访谈全部视频| 天台政法委名单| 鸟巢| 漫威宇宙第四阶段| 青岛武夷山一条街在哪| 我的绝世未婚总裁沈浪| 龙珠在线直播| 步步惊心40集在线播放| 艾克森李可披国旗谢场| 阿拉善玛瑙石| 广州特色宵夜| 龙族1火之晨曦 笔趣阁| 香肠派对最后4分钟原声| 黑金游泳池无删减| 非常完美| 盐城东山精密车间照片| 海南陵水| 林允儿怎样矫正腿弯的| 想你游戏下载| 癌症基金会| 处CP是为了奔现吗| 南非为什么那么多白人| 李沁微博| 潜伏下载| 最强弃少| 澳门威尼斯人网站

身處異國起訴離婚 北京房山法院微信視頻引入家事審判

2019-10-20 01:38 来源:爱丽婚嫁网

  身處異國起訴離婚 北京房山法院微信視頻引入家事審判

  澳门威尼斯人网站【一、适用于城市湿地资源保护和城市湿地公园的规划、建设、管理】所称的湿地是指天然或人工、长久或暂时性的沼泽地、泥炭地或水域地带,带有静止或流动的淡水、半咸水、咸水水体,包括低潮时水深不超过6米的水域。人民消防网河池12月6日电为切实抓好2016年度新兵第二阶段训练工作,12月5日晚,广西河池支队召开新兵第二阶段集训工作部署会,就新兵到支队后教育、训练、生活等各项工作进行了全面安排部署。

陕西众多的科研院所,为物联网产业发展奠定了良好的技术基础。  三是强措施、促管理,规范管理模式。

  借鉴南宋“体恤民生”的仁义之举,坚持以人为本、以民为先,提升杭州的社会生活品质。王国平同时指出,城市学智库建设是一项开创性的工作,必须树立“不谋万世者,不足谋一时;不谋全局者,不足谋一域”理念,秉持“敢为人先、克难攻坚、和衷共济、决战决胜”精神,着力推进城市学智库建设的特色化、系统化、专业化、模块化和规范化,为智库机构改革创新提供“杭州解法”。

  弘扬南宋“寒门入仕”的宽宏政策,推进“共建共享”,提升杭州的政治生活品质。在科技上,既要看到整个宋代在中国古代科技史上的地位,也要看到南宋对古代中国科学技术的杰出贡献。

(杨进)(责编:邹宇轩(实习生)、张雨)

  4.电子政务稳步推进,效果显著为贯彻落实《国务院办公厅关于促进电子政务协调发展的指导意见》(国办发〔2014〕66号)和《陕西省人民政府办公厅关于促进电子政务协调发展的实施意见》(陕政办发〔2015〕47号)精神,西安市政府2015年底印发了《西安市促进电子政务协调发展实施方案》,方案中指出到2020年,西安将建成符合国家要求的电子政务网络,并与省级网络实现对接。

  四、以学校为切入点,构建“三位一体”宣传格局。针对此次培训,支队领导要求:一是参训人员要端正态度、认真学习,严格遵守培训期间的管理要求和队伍秩序。

  二是质量为上。

  演出期间,表彰了社区消防宣传大使、最美消防志愿者各一名,黔江区广播电视台聘请黔江区消防支队3名通讯员为特约通讯员,向特约通讯员分别颁发了《聘书》,并穿插了两轮消防安全知识有奖问答,吸引了现场观众踊跃参与答题,答对题目的观众都获得了一份小礼品,活动现场气氛十分热烈。二、两宋时期是杭州、开封城市发展史上的高峰北宋开启了两宋文化高峰的先声。

  5.在行政管理上改革创新建立“人字形”结构,即由市卫生局党委统一领导,市卫生局履行行政管理职能,市卫生事业发展中心负责新医院建设和营运。

  澳门威尼斯人官网三、“两宋”时期文化交融具有重大的转折意义由于两宋文化的大交融,推动中国在宋代就开启了世界近代化的序幕。

  王国平指出,2018年要全面提升打造《杭州全书》编纂出版建设,杭州学分支学科研究院要摆脱路径依赖,坚持“规划、保护、建设、管理、经营、研究”六位一体,研究先行,坚持权威性、学术性、普及性相结合,拓展符合自身特点的研究局面,打造杭州的“四库全书”。强化督导考核。

  威尼斯人官网 澳门威尼斯人注册 澳门威尼斯人网站

  身處異國起訴離婚 北京房山法院微信視頻引入家事審判

 
责编:

身處異國起訴離婚 北京房山法院微信視頻引入家事審判

威尼斯人官网 二是带训人员要认真负责、因材施教,采取灵活多样的训练方法,帮助参训人员提高训练成绩。

2019-10-20   

威胁等级:★★★★
GlobeImposter勒索病毒是一种比较活跃的勒索病毒,新变种被加密的文件会追加上“.snake4444”后缀名。此病毒主要通过rdp远程桌面弱口令进行攻击,近期国内多家企业、医院等机构中招。

背景介绍

GlobeImposter 勒索病毒是一种比较活跃的勒索病毒,运行后加密受害者文件索要赎金,被加密文件会被追加上特殊后缀名,新变种被加密的文件会追加上“.snake4444”后缀名。

此外还有其它变种会使用不同的后缀名,例如: .China4444 .Help4444? .Rat4444? .Ox4444? .Tiger4444? .Rabbit4444? .Dragon4444 .Horse4444 .Goat4444? .Monkey4444? .Rooster4444? .Dog4444? .Pig4444 等后缀,病毒的这些变种代码几乎完全一样,只是追加的后缀不同。

近期国内多家企业、医院等机构中招,此病毒主要通过rdp远程桌面弱口令进行攻击,一旦密码过于简单,被攻击者暴力破解后,攻击者就会将勒索病毒植入,加密机器上的文件。此外攻击者入侵一台机器后,还会使用工具抓取本机密码,用本机密码攻击局域网中的其它机器,进行人工投毒。不少机构就是因为,一台连接互联网的机器被攻击者远程控制,攻击者扫描内网中的其它机器进行攻击,造成内网多台机器中毒。

此病毒使用了对称加密和非对称加密算法,加密文件时为了提高加密速度,使用了对称加密算法AES算法加密文件,使用本地生成的RSA公钥,将AES算法的密钥加密,使用病毒作者的RSA公钥将本地生成的RSA私钥加密,因此想要解密文件需要作者的RSA私钥。如果没有病毒作者的RSA私钥,无法解密本地RSA私钥,也就无法解密AES密钥,从而无法解密受害者的文件,而RSA私钥只有病毒作者才有。网上宣称可以解密的,一种是用户付款后就再也联系不上了的骗子,另一种是充当病毒作者和受害者沟通的中介,通过和病毒作者讨价还价购买解密工具,再替受害者解密。第一种情况骗子显然是不会给解密的,即使第二种情况,也有可能联系不上病毒作者无法解密。

病毒MD5:C120F323C78D046C991F0EFE45F3819C

威胁等级:★★★★

病毒攻击视频

查杀病毒视频

拦截病毒视频

技术分析

病毒运行后,解密硬编码的RSA公钥

图:解密病毒作者的RSA公钥

解密后缀名 和 勒索文件名

图:解密后缀名和勒索文件名

判断是否在%appdata%目录,如果不在则复制自身到%appdata%目录

图:复制自身到%appdata%目录

添加启动项, 伪装为浏览器更新,此处不是为了持久驻留,而是为了防止病毒没有运行,病毒运行之后会删除自身文件

图:添加启动项

创建用户ID文件 将本机生成的RSA公钥 和 用户ID 写入到此文件。

文件名是作者RSA公钥的哈希,每台计算机运行都相同。文件内容中的本地RSA公钥 和 用户ID ,每次运行不同。

格式如下图:

图:用户ID文件

调用加密函数开始加密

加密函数包含两个参数,分别是 本机生成的RSA公钥、用户ID

本机生成的RSA公钥 会加密 随机生成的AES密钥 (AES密钥用来加密具体文件的数据)

病毒加密文件后会将用户ID和 被加密的AES密钥追加到文件末尾

图:传入用户ID和本地生成的RSA公钥,调用加密函数

加密函数中,首先枚举所有磁盘

图:枚举本机所有磁盘

之后为每个磁盘创建一个线程 线程回调函数的参数中 传入要加密的磁盘盘符、用户ID、本地生成的RSA公钥 ,开始加密磁盘中的文件

图:创建线程开始加密

进入线程回调函数后

首先遍历全盘的文件,排除指定的文件夹,排除指定的后缀,确定某个文件需要加密后,开始执行加密文件的函数。加密后在同目录释放勒索网页 HOW_TO_BACK_FILES.txt

图:判断之后执行加密函数

不会加密以下文件夹中的文件,防止系统无法正常运行

Windows, Microsoft, Microsoft Help, Windows App Certification Kit, 
Windows Defender, ESET, COMODO, Windows NT, Windows Kits, Windows Mail, 
Windows Media Player, Windows Multimedia Platform, Windows Phone Kits, 
Windows Phone Silverlight Kits, Windows Photo Viewer, Windows Portable Devices, 
Windows Sidebar, WindowsPowerShell, Temp, NVIDIA Corporation, Microsoft.NET, 
Internet Explorer, Kaspersky Lab, McAfee, Avira, spytech software, sysconfig, 
Avast, Dr.Web, Symantec, Symantec_Client_Security, system volume information, 
AVG, Microsoft Shared, Common Files, Outlook Express, Movie Maker, Chrome, 
Mozilla Firefox, Opera, YandexBrowser, ntldr, Wsus, ProgramData

表:不加密的文件夹

进入具体加密文件的函数之后

使用本地生成的rsa公钥将随机生成的AES key 加密

图:加密AES key

之后将加密后的AES key写入到文件,每个文件都不同,然后使用AES算法加密文件

图:使用AES key加密文件

AES加密文件过程

图:读取文件加密后写入

最后再将UserID 写入到文件 然后释放资源,将内存中的AES密钥清空

图:用户ID写入文件,清空密钥

最后病毒会删除系统自带的还原、删除日志、删除病毒自身程序,使受害者不知道怎么中的毒,也找不到病毒样本,增加调查取证的难度。

解密字符串,释放运行bat 批处理脚本,脚本的功能是,删除系统自带的系统还原,删除RDP登录的日志,防止留下日志被追踪

图:释放脚本,删除日志

病毒删除自身,将此线程设置为低优先级,从而使加密文件的线程结束后,再执行删除病毒自身的功能。但是由于系统环境线程竞争,有一定概率删除失败,从而留下病毒样本。一般情况下如果病毒若只在%appdata%目录中有一份,运行之后就会自删除,计算机被加密后,再使用杀毒软件查杀已经没有病毒了,因为此病毒的目的不是持久驻留,而是为了加密文件勒索,而留存病毒样本反而会使分析人员增加对此病毒的了解,因此病毒自删除是常规套路。

图:删除自身

病毒会在被加密文件夹下留下勒索文本,威胁受害者支付赎金

图:勒索页面HOW_TO_BACK_FILES.txt

防范措施

1.修改系统密码为复杂密码

此病毒一般是通过弱口令攻击,因此局域网的机器不要使用相同密码和过于简单的密码。尽量使用复杂的密码。

2.如果不需要远程操作,可关闭远程桌面功能,关闭相应端口

如果攻击者使用RDP远程桌面的弱口令攻击,关闭了远程桌面的功能和端口,任何人都无法远程登录,也就不会被攻击。

3.内外网隔离,防止局域网中的一台机器接入外网,导致整个局域网受到威胁

对于此类病毒,如果是纯内网,攻击者是无法入侵的,受害者的网络必然存在缺口。导致攻击者入侵了一台连接互联网的机器,而这台机器又同时连接了内网,因此攻击者横向移动,将病毒植入到内网的机器中。

4.更新其它系统补丁和web服务补丁防止攻击者通过其它漏洞攻击

此病毒是通过RDP弱口令传播,但是不排除以后的攻击者使用其它漏洞攻击,因此及时更新系统补丁和各种web服务的补丁,提高系统安全,才能最大限度降低被攻击的风险。

5.安装杀毒软件,保持监控开启,及时升级病毒库

中毒机器 如果能事先保持监控开启,及时更新病毒库,就避免遭受勒索了。瑞星杀毒软件可以查杀此病毒及其变种,因此有两种情况导致被攻击,一种是由于弱口令,攻击者远程控制了受害者机器,手动关闭了杀毒软件。另一种是病毒库长期没有更新。

6.安装瑞星之剑勒索防御软件

瑞星之剑是一款针对未知与已知勒索病毒的防御工具,可进一步阻止勒索病毒破坏文件。瑞星之剑利用了“智能诱饵”、“基于机器学习的文件格式判定规则”和“智能勒索代码行为监测”等技术,有效阻止病毒对文件进行修改加密。

[责任编辑:瑞瑞]

苏浙汇菜单价格 诺基亚8800e一1 福特基金会 中国 法国雅漾化妆品 神话版三国so du
hugoboss和boss一样吗 天启之门停更说明 呼斯楞最好听的3首歌曲 死神全集动漫在线 名侦探柯南绀青之拳免费
澳门威尼斯人在线官方网 美女私房菜 银河平台优惠活动 澳门葡京登录App下载 澳门银河手机端网址
银河平台APP下载 美高梅网站备用网址 澳门威尼斯人手机版投注 澳门金沙网址娱乐网 银河赌博备用网址
金沙首页平台 澳门葡京手机端 澳门金沙登录手机版 澳门永利官网网站 金沙国际登录
澳门金沙赌钱网站 澳门金沙官方网下注 永利赌钱官网 澳门葡京App下载首页 澳门金沙赌网下注
美高梅网上电子游戏kleinoaktrack.com美高梅网上电子游戏g7 金沙赌钱投注hugv.top金沙赌钱投注c5 澳门永利手机版赌网chinafoodexpo.cn澳门永利手机版赌网y3 澳门美高梅官网登录入口tcdel.com澳门美高梅官网登录入口u1 棋牌麻将辅助redaschwanlaw.com棋牌麻将辅助q9
葡京平台网投chinafoodexpo.cn葡京平台网投u7 澳门威尼斯人网上赌博yl88806.com澳门威尼斯人网上赌博q5 葡京娱乐场赌钱1ggu2.com葡京娱乐场赌钱m3 威尼斯人真人网站36qh.cn威尼斯人真人网站i1 永利手机赌场版tqve.cn永利手机赌场版f1
金沙手机端官方网b68c.cn金沙手机端官方网b9 19电玩城棋牌agcproducts.com19电玩城棋牌x7 澳门银河网投网站coool-stuff.com澳门银河网投网站t5 葡京线上开户6a5g.cn葡京线上开户p3 永利在线开户bjg2.cn永利在线开户l1
2013棋牌游戏排行榜3siz.cn2013棋牌游戏排行榜h9 永利网上下注82om.cn永利网上下注d7 澳门永利注册官方网1qu3.cn澳门永利注册官方网h5 澳门葡京赌钱官方网hg6sd.top澳门葡京赌钱官方网d3 金沙赌钱网投wjhongyunlai.com金沙赌钱网投a1
澳门威尼斯人网址 澳门威尼斯人官方网 澳门威尼斯人注册 澳门威尼斯人注册 澳门威尼斯人网址 澳门威尼斯人网站 澳门威尼斯人官方网 澳门威尼斯人网站 澳门威尼斯人网站 澳门威尼斯人官网 澳门威尼斯人网站 澳门威尼斯人网址 澳门威尼斯人官网 澳门威尼斯人网站 澳门威尼斯人注册 澳门威尼斯人网站 澳门威尼斯人下注 澳门威尼斯人现金网 威尼斯人官网 威尼斯人网站