前沿拓展：
msftesql.exe
看了看你e
MsDtsSrvr.exe ‘數(shù)據(jù)庫(kù)相關(guān)進(jìn)程?
ACS.exe
QQ.exe
inetinfo.exe
agr**svc.exe
sqlservr.exe ‘還是數(shù)據(jù)庫(kù)相關(guān)進(jìn)程?
sqlbrowser.exe ‘數(shù)據(jù)庫(kù)瀏覽器
ACU.exe
btwdins.exe
RavMonD.exe ‘殺軟進(jìn)程,不需要關(guān)閉.
僅在GandCrab 4.0發(fā)布的兩天之后，F(xiàn)ortiGuard Labs的研究人員就發(fā)現(xiàn)了一個(gè)更新的版本（v4.1）。該版本仍使用相同方法傳播，即將被攻陷的網(wǎng)站偽裝成破解軟件下載站點(diǎn)。
研究人員表示，GandCrab v4.1包含了一個(gè)非常長(zhǎng)的硬編碼列表，列表的內(nèi)容是它所連接到的受感染的網(wǎng)站。在一個(gè)二進(jìn)制文件中，這些網(wǎng)站的數(shù)量達(dá)到了近千個(gè)。
另外，為了生存每個(gè)網(wǎng)站的完整URL，GandCrab v4.1使用了偽隨機(jī)算法從多組預(yù)定義詞中進(jìn)行選擇。最終的URL采用以下格式（例如www.{host}.com/data/tmp/sokakeme.jpg）。
在成功連接到URL之后，GandCrab v4.1會(huì)向受感染網(wǎng)站發(fā)送經(jīng)加密（以及base64編碼）的受害者數(shù)據(jù)，其中包含如下受感染系統(tǒng)和GandCrab信息：
IP地址用戶(hù)名主機(jī)名網(wǎng)絡(luò)管區(qū)已安裝的殺毒軟件列表默認(rèn)系統(tǒng)區(qū)域設(shè)置俄語(yǔ)鍵盤(pán)布局（0=Yes/1=No）**作系統(tǒng)處理器結(jié)構(gòu)贖金ID（{卷序列號(hào)的crc } {卷序列號(hào)}）網(wǎng)絡(luò)和本地驅(qū)動(dòng)GandCrab 內(nèi)部信息：idsub_i**ersionaction
研究人員指出，為了確保能夠順利對(duì)目標(biāo)文件進(jìn)行加密，GandCrab v4.1可能會(huì)殺**以下進(jìn)程：
msftesql.exesqlagent.exesqlbrowser.exesqlwriter.exeoracle.exeocssd.exedbsnmp.exesynctime.exeagntsvc.exeisqlplussvc.exexfssvccon.exesqlservr.exemydesktopservice.exeocautoupds.exeagntsvc.exeagntsvc.exeagntsvc.exeencsvc.exefirefoxconfig.exetbirdconfig.exemydesktopqos.exeocomm.exemysqld.exemysqld-nt.exemysqld-opt.exedbeng50.exesqbcoreservice.exeexcel.exeinfopath.exemsaccess.exemspub.exeonenote.exeoutlook.exepowerpnt.exesteam.exethebat.exethebat64.exethunderbird.exevisio.exewinword.exewordpad.exe
殺**這些進(jìn)程允許加密例程成功的完成其目標(biāo)，而不會(huì)出現(xiàn)任何不期望的中斷。此外，這些目標(biāo)文件類(lèi)型通常包含對(duì)受害者有價(jià)值的數(shù)據(jù)，因此增加了受害者考慮付款以獲取其文件的可能性。
本文由 黑客視界 綜合網(wǎng)絡(luò)整理，圖片源自網(wǎng)絡(luò)；轉(zhuǎn)載請(qǐng)注明“轉(zhuǎn)自黑客視界”，并附上鏈接。
拓展知識(shí)：
msftesql.exe
開(kāi)機(jī)按F8進(jìn)入帶網(wǎng)絡(luò)連接得安全模式，再在百度上找個(gè)免費(fèi)的在線(xiàn)查毒就可以了。分給我了三
msftesql.exe
你還是去重裝系統(tǒng)吧！買(mǎi)張盜版盤(pán)也蠻便宜的。
msftesql.exe
cmd都帶毒了，你重裝系統(tǒng)把
msftesql.exe
eset，和avast!殺毒軟件殺毒，可能會(huì)安裝不上，就算是安裝上了也打不開(kāi)，很多時(shí)候是這個(gè)樣子的，不過(guò)你可以選擇在線(xiàn)殺，或安裝完之后在沒(méi)有**的或**運(yùn)行的環(huán)境下殺，沒(méi)有**是DOS，沒(méi)有**運(yùn)行是安全模式！?。?/p>
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http:///41377.html
相關(guān)推薦
-
下載Windows10有哪些要求
1. 什么是Windows 10？ 2. Windows 10有哪些版本？ 3. 在什么地方可以下載Windows 10？ 4. 下載Windows 10需要多少時(shí)間？ 5. 下載…
-
戴爾筆記本電腦價(jià)錢(qián)(戴爾筆記本電腦開(kāi)不了機(jī))
戴爾筆記本電腦價(jià)錢(qián) 戴爾（DELL）筆記本燃5000靈越5493 14.0英寸商用辦公10代酷睿輕薄微邊框筆記本電腦 i5-1035G1 MX230 2G獨(dú)顯 8G內(nèi)存 512G固…
-
gtx960顯卡性能怎么樣，了解gtx960顯卡性能表現(xiàn)
gtx960顯卡適合什么類(lèi)型的游戲？ 相對(duì)于高端的顯卡來(lái)說(shuō)，gtx960顯卡還是適宜玩一些畫(huà)面要求不高的游戲，比如LOL、守望先鋒等。 gtx960顯卡是否適合DIY組裝電腦？ 對(duì)…
-
戴爾電腦查詢(xún)(戴爾電腦查詢(xún)序列號(hào))
戴爾電腦怎么查ip？ ①先在鍵盤(pán)上按【W(wǎng)in+R】，彈出運(yùn)行窗口后再輸入【cmd】，按回車(chē)鍵；②在命令窗口中輸入【ipconfig/all】，按回車(chē)鍵即可。 ①鼠標(biāo)右鍵單擊桌面右下…
-
amd的主板用什么內(nèi)存(amd的主板和英特爾的主板)
amd的主板用什么內(nèi)存(amd的主板和英特爾的主板) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門(mén)電腦游戲需求配置，電腦使用的一些小技巧…
-
怎么安裝windows7(怎么安裝Windows7)
前沿拓展： 怎么安裝windows7 1、第一回到桌面>點(diǎn)擊開(kāi)使菜單>找到控制面版； 2、第二在打開(kāi)的控制面版中點(diǎn)擊【windows update】； 3、第二就能看到…
-
聯(lián)想thinkbook14銳龍版2021：聯(lián)想thinkbook14銳龍版2021拆機(jī)
本篇文章給大家談?wù)劼?lián)想thinkbook14銳龍版2021：聯(lián)想thinkbook14銳龍版2021拆機(jī)，以及聯(lián)想thinkbook14銳龍版2021：聯(lián)想thinkbook14銳龍版2021拆機(jī)對(duì)應(yīng)的知識(shí)點(diǎn)，文章可能有點(diǎn)長(zhǎng)，但是希望大家可以閱讀完，增長(zhǎng)自己的知識(shí)，最重要的是希望對(duì)各位有所幫助，可以解決了您的問(wèn)題，不要忘了收藏本站喔。小新14銳龍版運(yùn)行CAD，PLC，UG，吃不吃
-
gtx750ti加上4G內(nèi)存能玩什么游戲
gtx750ti加上4G內(nèi)存能玩什么游戲 老鐵們好啊，今天小編給大家分享下電腦常見(jiàn)的問(wèn)題和故障如何處理，手里常用軟件使用教程等 gt540m顯卡能玩什么游戲(筆記本gt540m能玩…
-
nzxtn450機(jī)箱
外觀設(shè)計(jì) NZXT N450機(jī)箱外觀非常符合現(xiàn)代工業(yè)設(shè)計(jì)，外殼以黑色為主并配有幾十個(gè)靠近**的小孔，這些小孔作為通風(fēng)口有利于保持機(jī)箱內(nèi)部的溫度，同時(shí)，它還有一個(gè)高亮的RGB燈條可以…
-
8系列主板區(qū)別(華碩b250m系列主板區(qū)別)
8系列主板概述 8系列主板采用英特爾Z87芯片組，是第四代酷睿處理器的標(biāo)配，支持DDR3內(nèi)存，并且全面支持U**3.0、SATA3.0等高速接口。8系列主板是現(xiàn)在市場(chǎng)上的高端主板，…