前沿拓展：
msftesql.exe
看了看你e
MsDtsSrvr.exe ‘數(shù)據(jù)庫相關進程?
ACS.exe
QQ.exe
inetinfo.exe
agr**svc.exe
sqlservr.exe ‘還是數(shù)據(jù)庫相關進程?
sqlbrowser.exe ‘數(shù)據(jù)庫瀏覽器
ACU.exe
btwdins.exe
RavMonD.exe ‘殺軟進程,不需要關閉.
僅在GandCrab 4.0發(fā)布的兩天之后，F(xiàn)ortiGuard Labs的研究人員就發(fā)現(xiàn)了一個更新的版本（v4.1）。該版本仍使用相同方法傳播，即將被攻陷的網(wǎng)站偽裝成破解軟件下載站點。
研究人員表示，GandCrab v4.1包含了一個非常長的硬編碼列表，列表的內(nèi)容是它所連接到的受感染的網(wǎng)站。在一個二進制文件中，這些網(wǎng)站的數(shù)量達到了近千個。
另外，為了生存每個網(wǎng)站的完整URL，GandCrab v4.1使用了偽隨機算法從多組預定義詞中進行選擇。最終的URL采用以下格式（例如www.{host}.com/data/tmp/sokakeme.jpg）。
在成功連接到URL之后，GandCrab v4.1會向受感染網(wǎng)站發(fā)送經(jīng)加密（以及base64編碼）的受害者數(shù)據(jù)，其中包含如下受感染系統(tǒng)和GandCrab信息：
IP地址用戶名主機名網(wǎng)絡管區(qū)已安裝的殺毒軟件列表默認系統(tǒng)區(qū)域設置俄語鍵盤布局（0=Yes/1=No）**作系統(tǒng)處理器結構贖金ID（{卷序列號的crc } {卷序列號}）網(wǎng)絡和本地驅動GandCrab 內(nèi)部信息：idsub_i**ersionaction
研究人員指出，為了確保能夠順利對目標文件進行加密，GandCrab v4.1可能會殺**以下進程：
msftesql.exesqlagent.exesqlbrowser.exesqlwriter.exeoracle.exeocssd.exedbsnmp.exesynctime.exeagntsvc.exeisqlplussvc.exexfssvccon.exesqlservr.exemydesktopservice.exeocautoupds.exeagntsvc.exeagntsvc.exeagntsvc.exeencsvc.exefirefoxconfig.exetbirdconfig.exemydesktopqos.exeocomm.exemysqld.exemysqld-nt.exemysqld-opt.exedbeng50.exesqbcoreservice.exeexcel.exeinfopath.exemsaccess.exemspub.exeonenote.exeoutlook.exepowerpnt.exesteam.exethebat.exethebat64.exethunderbird.exevisio.exewinword.exewordpad.exe
殺**這些進程允許加密例程成功的完成其目標，而不會出現(xiàn)任何不期望的中斷。此外，這些目標文件類型通常包含對受害者有價值的數(shù)據(jù)，因此增加了受害者考慮付款以獲取其文件的可能性。
本文由 黑客視界 綜合網(wǎng)絡整理，圖片源自網(wǎng)絡；轉載請注明“轉自黑客視界”，并附上鏈接。
拓展知識：
msftesql.exe
開機按F8進入帶網(wǎng)絡連接得安全模式，再在百度上找個免費的在線查毒就可以了。分給我了三
msftesql.exe
你還是去重裝系統(tǒng)吧！買張盜版盤也蠻便宜的。
msftesql.exe
cmd都帶毒了，你重裝系統(tǒng)把
msftesql.exe
eset，和avast!殺毒軟件殺毒，可能會安裝不上，就算是安裝上了也打不開，很多時候是這個樣子的，不過你可以選擇在線殺，或安裝完之后在沒有**的或**運行的環(huán)境下殺，沒有**是DOS，沒有**運行是安全模式！??！
原創(chuàng)文章，作者：九賢生活小編，如若轉載，請注明出處：http:///41377.html
相關推薦
-
聯(lián)想電腦保修(聯(lián)想電腦保修是從出廠開始計算嗎)
聯(lián)想電腦保修 CFan曾在《關于筆記本電腦的售后 你必須了解的10個注意事項》中強調(diào)了筆記本電腦保修的重要性，接下來我們將分別針對主流筆記本品牌進行更詳細的售后調(diào)查。下面，就讓我們…
-
獨顯配小機箱可以嗎
為什么需要獨顯配小機箱？ 當我們需要進行一些高性能游戲或者是圖形處理等任務的時候，我們需要一臺能夠支持高性能的電腦，而一臺高性能電腦離不開**顯卡。然而一些小機箱的體積較小，不太適…
-
2000以內(nèi)的主機g4560(4000以內(nèi)的主機推薦)
什么是G4560 主機？ 雖然G4560已經(jīng)發(fā)布了好幾年了，但是它仍然是一個被許多人所推崇的高性價比主機。G4560是因特爾于2017年推出的一款處理器，它屬于Kaby Lake架…
-
2016新顯卡amd(2016年旗艦顯卡)
2016新顯卡amd(2016年旗艦顯卡) 老鐵們好啊，今天小編給大家分享下我們在使用電腦和筆記本電腦過程中會遇到的一些問題故障該如何處理，電腦使用的一些小技巧等內(nèi)容 專業(yè)作圖顯卡…
-
intel750玩游戲(intel750 400g)
什么是Intel 750？ Intel 750是一款SSD硬盤，它是一款高端的硬件設備，它擁有多種功能，包括提高電腦系統(tǒng)的響應時間，提高游戲的速度和實現(xiàn)更快速的數(shù)據(jù)傳輸，這使得In…
-
i7搭配什么顯卡(i7 12700f搭配什么顯卡)
i7搭配什么顯卡(i7 12700f搭配什么顯卡) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 …
-
宏基筆記本電腦怎么重裝系統(tǒng)(宏基筆記本電腦怎么重裝系統(tǒng)教程)
宏基電腦怎么重裝系統(tǒng)？宏基電腦怎么重裝？ 1、第一把宏基acer系統(tǒng)鏡像的GHO文件解壓到U盤啟動盤的GHO目錄。 2、在acer電腦上插入U盤，重啟電腦按F12，選擇U** HD…
-
W10電腦系統(tǒng)下war3啟動不了怎么辦
W10電腦系統(tǒng)下war3啟動不了怎么辦 W10電腦系統(tǒng)下war3啟動不了怎么辦？war3也就是魔獸爭霸3游戲，是一款很**的戰(zhàn)略游戲，一些用戶在W10電腦系統(tǒng)下玩war3游戲時，會…
-
航嘉x-man機箱(航嘉G1機箱)
介紹航嘉x-man機箱 航嘉x-man機箱是一款新型機箱，由航嘉公司推出。該機箱采用了高強度鋁合金材料，整體風格時尚，外觀美觀，非常適合DIY玩家使用。另外，該機箱還有多種顏色供用…
-
win10免費**(win10免費wifi)
前沿拓展： “不僅北京、上海、深圳是0元開卡，重慶、杭州、沈陽、鄭州、長沙等開卡費均為0，福州開卡費為5，西安開卡費為9.9，武漢通開卡費收費之高可見一斑?！?月29日，記者對于殷…