前沿拓展：
msftesql.exe
stormliv.exe:暴風(fēng)影音媒體控制中心.停止stormliv.exe進(jìn)程的具體**作:控制面板–> 管理工具–> 服務(wù),找到“Contrl Center o”。
msftesql.exe:MicrosoftSQLServer的全文引擎服婷務(wù)，用于快速創(chuàng)建結(jié)弱息令才律復(fù)征出越葉構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)的內(nèi)容和屬性的全文索話究貨價(jià)樣這客帝國(guó)粉引，以允許對(duì)此數(shù)據(jù)進(jìn)行快速的語(yǔ)言搜索。如果沒(méi)用的話把它也給關(guān)閉上吧.
conim的區(qū)航e.exe:輸入法編輯器,建議關(guān)閉它吧.
還有那些像數(shù)**祖殖食均擔(dān)開超據(jù)庫(kù)的進(jìn)程,如果沒(méi)用它的話就把它給禁用掉去吧手定漢云關(guān).其他進(jìn)程都是正常的進(jìn)程.
僅在GandCrab 4.0發(fā)布的兩天之后，F(xiàn)ortiGuard Labs的研究人員就發(fā)現(xiàn)了一個(gè)更新的版本（v4.1）。該版本仍使用相同方法傳播，即將被攻陷的網(wǎng)站偽裝成破解軟件下載站點(diǎn)。
研究人員表示，GandCrab v4.1包含了一個(gè)非常長(zhǎng)的硬編碼列表，列表的內(nèi)容是它所連接到的受感染的網(wǎng)站。在一個(gè)二進(jìn)制文件中，這些網(wǎng)站的數(shù)量達(dá)到了近千個(gè)。
另外，為了生存每個(gè)網(wǎng)站的完整URL，GandCrab v4.1使用了偽隨機(jī)算法從多組預(yù)定義詞中進(jìn)行選擇。最終的URL采用以下格式（例如www.{host}.com/data/tmp/sokakeme.jpg）。
在成功連接到URL之后，GandCrab v4.1會(huì)向受感染網(wǎng)站發(fā)送經(jīng)加密（以及base64編碼）的受害者數(shù)據(jù)，其中包含如下受感染系統(tǒng)和GandCrab信息：
IP地址用戶名主機(jī)名網(wǎng)絡(luò)管區(qū)已安裝的殺毒軟件列表默認(rèn)系統(tǒng)區(qū)域設(shè)置俄語(yǔ)鍵盤布局（0=Yes/1=No）**作系統(tǒng)處理器結(jié)構(gòu)贖金ID（{卷序列號(hào)的crc } {卷序列號(hào)}）網(wǎng)絡(luò)和本地驅(qū)動(dòng)GandCrab 內(nèi)部信息：idsub_i**ersionaction
研究人員指出，為了確保能夠順利對(duì)目標(biāo)文件進(jìn)行加密，GandCrab v4.1可能會(huì)殺**以下進(jìn)程：
msftesql.exesqlagent.exesqlbrowser.exesqlwriter.exeoracle.exeocssd.exedbsnmp.exesynctime.exeagntsvc.exeisqlplussvc.exexfssvccon.exesqlservr.exemydesktopservice.exeocautoupds.exeagntsvc.exeagntsvc.exeagntsvc.exeencsvc.exefirefoxconfig.exetbirdconfig.exemydesktopqos.exeocomm.exemysqld.exemysqld-nt.exemysqld-opt.exedbeng50.exesqbcoreservice.exeexcel.exeinfopath.exemsaccess.exemspub.exeonenote.exeoutlook.exepowerpnt.exesteam.exethebat.exethebat64.exethunderbird.exevisio.exewinword.exewordpad.exe
殺**這些進(jìn)程允許加密例程成功的完成其目標(biāo)，而不會(huì)出現(xiàn)任何不期望的中斷。此外，這些目標(biāo)文件類型通常包含對(duì)受害者有價(jià)值的數(shù)據(jù)，因此增加了受害者考慮付款以獲取其文件的可能性。
本文由 黑客視界 綜合網(wǎng)絡(luò)整理，圖片源自網(wǎng)絡(luò)；轉(zhuǎn)載請(qǐng)注明“轉(zhuǎn)自黑客視界”，并附上鏈接。
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http:///57146.html
相關(guān)推薦
-
2016顯卡跑分圖
2016顯卡跑分圖 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X和筆記本電腦過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，電腦使用的一些小技巧等內(nèi)容 2016玩游戲主機(jī)配置單(玩游戲主機(jī)…
-
惠普官方網(wǎng)站(惠普官方網(wǎng)站)
惠普官網(wǎng)**官方網(wǎng)站？ 是惠普在**的官方網(wǎng)站。這個(gè)網(wǎng)站提供關(guān)于惠普最新產(chǎn)品的信息和技術(shù)支持。用戶可在官網(wǎng)找到惠普各類產(chǎn)品的詳細(xì)介紹，例如筆記本電腦、臺(tái)式電腦、打印機(jī)、顯示器等。此…
-
mac office
前沿拓展： [PConline應(yīng)用]Mac上的Office一直匱缺各式各樣的插件，這讓辦公的效率大減。例如在Windows平臺(tái)上，你可以通過(guò)插件一鍵實(shí)現(xiàn)排版PPT、更改文本樣式等功…
-
動(dòng)力火車機(jī)箱led(動(dòng)力火車機(jī)箱雷霆可以裝多少個(gè)散熱風(fēng)扇)
介紹動(dòng)力火車機(jī)箱LED 動(dòng)力火車機(jī)箱LED是專門為電腦游戲玩家打造的，它能提供更好的游戲體驗(yàn)和更高的使用舒適度。 動(dòng)力火車機(jī)箱LED的特點(diǎn) 動(dòng)力火車機(jī)箱LED有以下特點(diǎn)： 1.高亮…
-
i73770k好不好用，i73770k性能評(píng)測(cè)
i73770k是英特爾公司推出的一款主流桌面處理器，采用了22納米工藝制程和IvyBridge架構(gòu)，同時(shí)也配備了HDGraphics4000集成顯卡。那么i73770k的表現(xiàn)如何呢…
-
visio 2007
前沿拓展： visio 2007 看這個(gè)圖，應(yīng)該是你的軟件里丟來(lái)自失了文件，或者本身就缺失一些文件，你再換個(gè)種下一個(gè)新的吧。。。如果安裝還不行的話，進(jìn)注冊(cè)表，搜索visio，將找到…
-
mac裝win10會(huì)毀電腦嗎(蘋果雙系統(tǒng)的利弊)
mac裝win10會(huì)毀電腦嗎(蘋果雙系統(tǒng)的利弊) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 t…
-
6000買什么筆記本好(6000買什么筆記本好3060)
6000買什么筆記本好(6000買什么筆記本好3060) 大家好，6000買什么筆記本好(6000買什么筆記本好3060)相信很多的網(wǎng)友都不是很明白，包括6000買什么筆記本好(6…
-
2018年2000元辦公主機(jī)
2018年2000元辦公主機(jī) 老鐵們好啊，今天小編給大家解決電腦和筆記本電腦常見(jiàn)的問(wèn)題和故障及其處理辦法 2018年主機(jī)價(jià)格(主機(jī)游戲排行榜2018) 選擇適合自己的2000元電腦…
-
聯(lián)想t430升級(jí)方案：聯(lián)想t430i
聯(lián)想t430升級(jí)方案：聯(lián)想t430i 各位老鐵們，大家好，今天由我來(lái)為大家分享聯(lián)想t430升級(jí)方案：聯(lián)想t430i，以及聯(lián)想t430升級(jí)方案：聯(lián)想t430i的相關(guān)問(wèn)題知識(shí)，希望對(duì)大…