从漏洞攻击到弱口令攻击，从加密文件到泄露数据，从单一扩散到成立供应商集中扩散，在网络和数字世界里，勒索这门生意通过不断的转型升级，在这几年中正“野蛮生长”。

3月份，勒索病毒REvil攻击了计算机巨头宏碁（Acer）并勒索赎金5000万美元，创下勒索赎金数额之*；而一款名为Sarbloh的新勒索软件正在通过恶意Word文档进行传播，其竟还包含了支持印度农民抗议的信息；大洋洲另一边，荷兰电子票务平台Ticketcounter190万条用户邮件信息被盗，由于勒索未遂，黑客在论坛上公开了数据库…这些，也只是勒索病毒恶行的冰山一角。

1989年，黑客还在以人工投递软盘的方式传播勒索病毒，而随着数字货币兴起，数年之间，加密+索要比特币的攻击方式成为勒索病毒的标配，并疯狂增长，同时也导致传播方式被拓展。

2013年勒索病毒进入成型期，开始大面积以邮件、网页挂马的方式借助互联网进行定向传播；而通过漏洞无定向的扩散，则更是轻易便在全球范围内掀起一场勒索恐慌。2017年5月12日，一种名为“想哭”的勒索病毒袭击全球150多个国家和地区。直至目前，通过RDP弱口令暴破等方式实现病毒精准投放，也已经不是新鲜案例了。

更意想不到的是，除了赎金，数据泄露勒索也已经成为一门生意。

勒索者通过入侵并控制目标用户电脑，要求企业支付一定的金额进行数据赎回，否则将在指定的时间公布这些机密数据。勒索运营者甚至在接受采访的时候表示：“进入勒索软件行业以来，它带来了丰厚的利润。”

无论是精准投放病毒，还是数据泄漏，显然，企业已经成为勒索病毒的主要攻击目标。而从火绒统计数据来看，也可以进一步佐证这一结论。

根据”火绒威胁情报系统”监测和和评估，从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次，勒索病毒主要通过三种途径传播：漏洞、邮件和广告推广，其中，通过漏洞发起的攻击占攻击总数的87.7%。（具体数据如下图）

时间来到2019年，根据火绒报告《2019勒索事件回顾：RDP弱口令渗透愈演愈烈》显示：在过去的一年里，勒索病毒的攻击方式从漏洞、邮件、激活工具等大比例转变为RDP弱口令渗透。据“火绒在线支持和响应中心”平台统计，在火绒2019年处理的勒索事件中，高达61%的勒索攻击选择使用RDP弱口令渗透进行传播。（具体数据如下图）

而在2020年火绒跟进响应的主要勒索病毒现场中，企业问题高居不下，且企业终端被黑客入侵植入勒索病毒的情况屡见不鲜。经过火绒分析统计，有高达79%的勒索病毒攻击事件是由黑客入侵引发，在被黑客入侵的勒索病毒事件中，又有78%的现场为黑客通过RDP（Remote Desktop Protocol，即远程桌面协议）远程登录的方式植入、执行勒索病毒。

勒索病毒的传播途径和方式日益复杂，随着勒索病毒转型升级的不断加码，带给安全行业的挑战也日益增大，传统的防守方式已经不足以*应对勒索病毒的威胁。火绒在自研反病毒引擎基础上，再构建一个纵深防御体系，多角度、多维度应对勒索病毒不同的攻击方式，做到“防守反击”，将威胁拒之终端外，为用户带来良好安全环境。

对于邮件、文档、网页等传播方式，火绒配置了【常规扫描查杀】、【文件实时监控】、【恶意行为监控】、【勒索诱捕】等基础查杀功能；对于漏洞这种大面积无定向传播的病毒，则在【系统加固】、【邮件监控】之外，推出【网络入侵拦截】、【横向渗透防护】等功能，有效阻止病毒从外部入侵或在内部流窜。

对于近几年常见的RDP弱口令入侵，则及时推出【暴破攻击防护】、【远程登录防护】、【终端动态认证】等功能，通过可疑动作识别、白名单设置、以及二次验证等方式，对企业用户进行多重角度的防护。

 

总的来说，勒索病毒目前呈现出的是：攻击方式的多样化、攻击目标的精准化、攻击开展的制度化。这也意味着勒索病毒与终端安全的攻防战势必会更加激烈，而对于勒索病毒的防御，在做好充分的可查杀之外，更重要的是在终端各个角落提前布置防线。

IT解决方案：

移动办公安全解决方案  移动应用安全解决方案

在线业务优化解决方案  在线业务安全解决方案

企业数据安全解决方案 分支组网优化解决方案

业务容灾备份解决方案 互联网安全管控解决方案

新型智慧城市解决方案 政务数据中心建设方案

政务专网建设解决方案 互联网安全优化方案

政务移动安全接入方案

业务全网等级保护三级整改建设案例

业务内网等级保护三级整改建设案例

电子政务专网应用加速及传输优化解决方案

政府信息中心上网行为管理解决方案

企业办公无线解决方案  电子商务网站优化解决方案

企业办公桌面云解决方案  数字校园解决方案

桌面云解决方案  数字图书馆解决方案

业务与支撑系统安全  随势而变的ICT

云资源池安全与优化  广电网络解决方案

网络安全等级保护（等保2.0）解决方案

等保一体机解决方案  云安全解决方案

进程管理

以列表或树型展示系统中全部活跃以及非活跃进程信息，并允许用户对其进行操作（强制结束进程、提取内存字符串等）包括：
进程ID、会话ID、全路径、命令行、当前路径、等基本信息；
进程线程信息；
进程模块信息；
进程打开的句柄列表；
进程相关的网络连接信息；
进程产生的网络流量数据；
以不同颜色区分活跃和非活跃进程；
可以定位进程对应程序文件及查看文件属性；
对活跃进程可以进行结束、挂起、恢复操作；
可以关闭进程打开的句柄；
可以提取进程、模块的内存映像或文件中的全部字符串；
可以搜索系统中全部打开的句柄和加载的模块；

启动项管理

可以扫描系统中的启动项，并可以对扫描到的启动项进行禁用、启动和删除；
支持扫描以下类型启动项：
登录类（Logon）
浏览器类（Explorer）
IE浏览器类（Internet Explorer）
系统服务类（Services）
内核驱动类（Drivers）
解码器类（Codecs）
Winsock提供者类（Winsock Providers）
打印提供者类（Print Monitors）
本地安全认证类（LSA Providers）
网络提供者类（Network Providers）
启动执行类（Boot Execute）
映像劫持类（Image Hijacks）
AppInit类（AppInit）
已知动态库类（KnownDLLs）
Winlogon类（Winlogon）
输入法类（IME）
计划任务类（Scheduled Tasks）

内核诊断信息
内核
内核诊断信息包括以下内核信息：
驱动（设备树）信息（Driver Information）
系统服务表（Service Dispatch Table）
内核通知信息（Kernel Notify）
中断描述符表（Interrupt Table）
高亮提示被修改的内核信息；

钩子扫描
扫描内核态IAT、Inline钩子；
扫描用户态IAT、Inline钩子；
可以对指定进程进行快速扫描；
对扫描到的钩子进行指令分析识别多级跳转类型的钩子；

服务管理
查看操作系统中已注册的服务，并可以对其进行查看文件目录，文件属性，定位注册表，启动停止的控制；

驱动扫描
显示操作系统中已注册的驱动，并可以对其进行查看文件目录，文件属性，定位注册表的操作；
网络监控
显示操作系统中正在进行联网行为的进程，并可以对其进行查看文件，文件属性，结束进程的控制；

文件修改
文件修改 诊断工具文件操作
文件修改 诊断工具文件操作
查看已识别的可用文件驱动器内文件，并可以高权限对其进行强制修改删除等操作； [4]

注册表编辑
查看操作系统内的注册表文件，并可以高权限对其进行强制修改删除等操作；
注册表修改
支持地址栏对目标键值的快速定位；

服务区域：

四川火绒 成都火绒 西藏火绒 重庆火绒贵州火绒 贵阳火绒 云南火绒 昆明火绒

四川synology: 德阳火绒 绵阳火绒，攀枝花火绒，西昌火绒，雅安火绒，内江火绒，资阳火绒，南充火绒，眉山火绒，乐山火绒，自贡火绒 泸州火绒 广元火绒 遂宁火绒 宜宾火绒 广安火绒 达州火绒 雅安火绒 巴中火绒 资阳火绒 攀枝花火绒 凉山彝族自治州火绒 甘孜藏族自治州火绒 阿坝藏族羌族自治州火绒

贵州火绒：贵阳火绒 、六盘水火绒、遵义火绒、安顺火绒、铜仁火绒、毕节火绒。 黔南火绒 、黔西南火绒、贵州黔东南火绒

重庆火绒 合川火绒 南川火绒

潼南火绒 铜梁火绒 长寿火绒 璧山火绒 荣昌火绒 綦江火绒 大足火绒 武隆火绒 垫江火绒 奉节火绒

丰都火绒 城口火绒 巫溪火绒 云阳火绒 酉阳火绒 巫山火绒 梁平火绒 彭水火绒 秀山火绒 石柱火绒 开县火绒

昆明火绒、曲靖火绒、玉溪火绒、 保山火绒 、昭通火绒 、丽江火绒 、普洱火绒、 临沧火绒。

文山壮族苗族自治州（文山火绒） 、红河哈尼族彝族自治州（红河火绒） 、西双版纳傣族自治州、（西双版纳火绒） 楚雄彝族自治州（楚雄火绒）、 大理白族自治州（大理火绒）、 德宏傣族景颇族自治州（德宏火绒）、 怒江傈僳族自治州（怒江火绒）、 迪庆藏族自治州（迪庆火绒）

四川 成都 火绒 代理：

火绒成都渠道代理商有哪些；火绒渠道代理商有哪些；火绒nat代理上网；火绒代理商资质查询；火绒总代怎么样；火绒的渠道有哪些；火绒*代理；火绒成都*经销商；火绒四川*经销商；火绒*代理商；火绒* 成都火绒科技有限公司
火绒科技成都分公司 火绒成都区主管是谁 火绒成都
火绒成都办事处 火绒成都网络安全
火绒成都代理商有哪些 火绒成都防火墙

火绒 防火墙 上网行为管理 具体版本：

火绒维修，以及更多产品和详情请咨询：

成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商

无论您是解决企业级安全、云计算，还是IT基础架构，都可以使您的IT更简单、更安全、更有价值

成都科汇科技有限公司

地址：成都市人民南路四段1号时代数码大厦18F

电话：400-028-1235

QQ:    1325383361

手机：180 8195 0517（微信同号）