关键词：
北京时间1月24日凌晨，安全厂商监测到大批未打补丁的Weblogic服务端再次遭到漏洞***。***者***服务器之后，通过合法应用程序Certutil.exe做跳板（Living off the Land技术），从***服务器上下载勒索病毒GandCrab v5.1并在受害服务器上执行。该勒索病毒会加密受害机器上超过400种类型的数据文件并勒索1500美元。
图1***者使用合法应用程序Certutil.exe下载勒索病毒
图2勒索信息
安全专家测试发现，24日凌晨其勒索页面无法正常工作，但24日中午页面已经恢复正常，对中招用户勒索的赎金也上涨至1500美元，各位服务器管理员应格外注意。
图3 GandCrab勒索病毒支付引导页面
GandCrab v5.1发布于2019年1月17日，安全厂商在1月18号捕获到其在国内传播，在发布的前几天并没有很广泛的传播。相较之前的版本，GandCrab v5.1对其代码中的静态字符串进行加密处理，同时，还对文件加密模块进行代码防护以对抗安全软件的查杀和分析人员的分析。
图4 GandCrab勒索病毒作者发布的更新信息
安恒数据恢复安全专家（微信公众号：网安众安）建议，服务器管理员应及时安装补丁，修复服务器系统、Web应用漏洞，使用强度高的服务器登录口令与Web应用后台登录密码，防止***者通过漏洞利用或弱口令爆破等方式***服务器。
gandcrabv5.1勒索病毒洋葱浏览器http://gandcrabmfe6mnef.oni(代码片段)
GANDCRAB勒索病毒最新变种GANDCRABv5.1洋葱浏览器http://gandcrabmfe6mnef.onion后缀5-10位的随机字母如图所示此次病毒涉及范围很广，企业、事业单位、医院、学校等。近几日有很多学生咨询说中了此种病毒，鉴于没有重要文件，所以没有... 查看详情
怎么删除gandcrabv5.1病毒解密http://gandcrabmfe6mnef.onion(代码片段)
怎么删除GANDCRABV5.1病毒解密http://gandcrabmfe6mnef.onion---=GANDCRABV5.1=---UNDERNOCIRCUMSTANCESDONOTDELETETHISFILE,UNTILALLYOURDATAISRECOVERED*****FAILINGTODOSO,WILLRESULTINYOURSYSTEMCORRUPTION,IFTHEREAREDECRYPTIONERRORS*****Attention!Allyourfiles,documents,photos,databasesandotherimportan... 查看详情
gandcrabv5.0.5勒索病毒软件删除文件数据恢复
GANDCRAB团队已经发布了另一个新的病毒版本--GANDCRABV5.0.5。这种病毒的变种比旧病毒有几处改进，其主要似乎是此时无法免费解密。但是，如果您的计算机已被5.0.5版本的GANDCRAB5.0.5勒索软件病毒感染，您应该了解如何删除GANDCRAB5.0.... 查看详情
云图说|勒索病毒防治解决方案
摘要：勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。本文分享自华为云社区《云图说|第264期勒索病... 查看详情
云图说|勒索病毒防治解决方案
摘要：勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。本文分享自华为云社区《云图说|第264期勒索病... 查看详情
中了勒索病毒能恢复吗
...毒的勒索病毒杀毒软件，也是勒索病毒文件恢复2017年最新版，跟微软补丁MS17-010一样是你的电脑好帮手，面对如此残暴，伤天害理的勒索病毒，还是让我们用360勒索病毒专杀工具来整治他们吧。 勒索病毒传播途径和防范措施... 查看详情
btc勒索病毒文件恢复及数据库恢复方案
BTC勒索软件病毒是一种网络威胁，可锁定用户数据，这种病毒最初是在2016年底发现的。它也被称为BTCLocker勒索软件，来自同一家族的旧Radamant勒索软件。然而，由于名称与Dharma勒索软件所使用的名称相匹配，因此在文件扩展名中... 查看详情
勒索病毒445端口关闭后目录文件共享解决方案mobox
勒索病毒攻击的原理： "勒索病毒”此次事件有一个特征，在无需用户任何操作的情况下，勒索软件即可扫描开放445文件共享端口的Windows机器，植 入恶意程序，将电脑中的文件加密，只有支付黑客所要求赎金后，才... 查看详情
最全“勒索病毒”的应对方案
...术团队博客，更多更好的原创文章尽在这里~~5月12日，“勒索病毒”在全球爆发了。截止到目前为止，包括英国、中国、美国、俄罗斯和意大利等在内的全球多个国家均受到此次病毒的攻击。 “勒索病毒”有什么危害？这种... 查看详情
关于勒索病毒“永恒之蓝”的解决方案
关于勒索病毒“永恒之蓝”的解决方案（没什么新鲜的，就是通过注册表关闭445端口） 这两天病毒肆虐，恐怕很多同学都已经知道了。这张图片估计也有很多人比较熟了： 对于一个电脑小白，其实我们并不关... 查看详情
勒索病毒防范方案-有韩立刚老师总结的非常规手段
勒索病毒防范方案1.勒索病毒是如何传播的这是不法分子通过改造之前泄露的NSA***武器库中“永恒之蓝”***程序发起的网络***事件。“永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚至是电子信息屏，无需用户进行任何操... 查看详情
将新版本的数据库文件复制到设备上
】将新版本的数据库文件复制到设备上【英文标题】：CopyNewVersionofaDatabaseFileontoDevice【发布时间】：2010-12-1412:19:40【问题描述】：我在DDMS“将文件推送到设备”中遇到了困难我有一个旧的数据库文件，我想用我使用sqlstudio创建... 查看详情
devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复
...被盗取，给企业带来不可估量的经济和声誉损失。91数据恢复研究团队将详细介绍devos后缀勒索病毒及其解决办法，旨在帮助企业更好地了解和应对这一安全威胁。 如果您不幸感染了这种病毒，您也可以添... 查看详情
任何新版本的 tf.placeholder？
】任何新版本的tf.placeholder？【英文标题】：Anynewversionoftf.placeholder?【发布时间】：2019-09-2215:50:31【问题描述】：我在使用tf.placeholder时遇到问题，因为它已在新版本的TensorFlow2.0中被删除。我现在应该怎么做才能使用这个功能？... 查看详情
.lucky后缀勒索病毒数据解密
近日，勒索病毒.lucky加密后缀，是新的勒索病毒变种，其传播模块复用了Satan的传播方式，实现了Linux下的自动化传播，我们将其命名为lucky勒索病毒。***流程：传播模块：conn与Satan的传播模块一致，跟Windows版本一样，主要利用... 查看详情
关于勒索病毒ransom:win32.wannacrypt解决方案的最后一次说明
关于勒索病毒Ransom:Win32.WannaCrypt解决方案的最后一次说明2017/5/12晚，勒索软件 Ransom:Win32.WannaCrypt大面积暴发。比病毒爆发更火的，则是各类关于此病毒的新闻、解决方法等在朋友圈等社交媒体的爆发。其中，有主观善意客观... 查看详情
2017年6月装机员系统更新（已打勒索病毒补丁）
■本系统采纳几十位经验丰富的装机人员经验和建议，系统稳定，快速，预装软件更加适合完美■系统精简适当（装机人员可以把光盘目录下的GHO.GHO文件复制到U盘用PE安装）■海量驱动，以自由天空的驱动包为基础，经过整理... 查看详情
C++ 自动更新到新版本
】C++自动更新到新版本【英文标题】：C++automaticallyupdatetonewversion【发布时间】：2017-08-1708:02:01【问题描述】：我已经寻找了3天的好解决方案，但到目前为止我还没有找到任何解决方案。我的情况是：客户端已安装应用程序（C++... 查看详情