? ? ? ?MCR樂(lè)隊(duì)勒索病毒感染后,硬盤上的數(shù)據(jù)文件擴(kuò)展名會(huì)被修改為“.MyChemicalRomance4EVER”。My Chemical Romance,中譯“我的化學(xué)羅曼史”,縮寫MCR,為美國(guó)新澤西州一支樂(lè)隊(duì)的名字,推測(cè)病毒作者可能是MCR樂(lè)隊(duì)的粉絲。
? ? ? ?MCR樂(lè)隊(duì)勒索病毒偽裝成“VPN”等熱門應(yīng)用程序傳播,一旦中毒,首先停止數(shù)據(jù)庫(kù)相關(guān)服務(wù),防止加密數(shù)據(jù)庫(kù)文件時(shí)避免遇到文件被占用而無(wú)法加密。與此同時(shí),病毒會(huì)加密除C:Documents and Settings和C:Windows目錄外的數(shù)據(jù)文件。
MCR樂(lè)隊(duì)勒索病毒的加密流程
? ? ? ?和其他勒索病毒最大的不同在于:MCR樂(lè)隊(duì)勒索病毒加密可以被恢復(fù)。病毒使用AES256加密文件,且私鑰存放在本地,之前截獲的大多數(shù)勒索病毒采用非對(duì)稱加密,密鑰被上傳到病毒作者的服務(wù)器,只有掌握密鑰的人才能解密。
? ? ? 以上內(nèi)容來(lái)源于網(wǎng)絡(luò),由南昌網(wǎng)絡(luò)公司-百恒網(wǎng)絡(luò)小編整理編輯,部分內(nèi)容有刪改,如有侵權(quán),請(qǐng)和我們聯(lián)系。此外,了解更多熱門新資訊,歡迎大家繼續(xù)關(guān)注百恒網(wǎng)絡(luò)網(wǎng)站動(dòng)態(tài)。