219期报告汇总
安天发布《Odveta 勒索软件变种分析报告》
近日，安天 CERT 在梳理网络安全事 件时发现一个名为 Odveta 的勒索软件变 种，该勒索软件隶属于 Ouroboros 勒索软 件家族，此家族最早于 2019 年 4 月被发现， 主要通过垃圾邮件传播。
Odveta 勒 索 软 件 执 行 后， 加 密 计 算 机上的可执行程序和文档文件，在原文 件 名 后 追 加 名 为“.Email=[ 联 系 邮 箱 ] ID=[USER_ID].Odveta” 的 后 缀， 以 两 种 不 同 方 式 创 建 勒 索 信， 其 中 一 个 是 在 %programdata% 目 录 下 释 放 并 运 行 名 为“uiapp.exe” 的 可 执 行 文 件， 另 一 个 是在含有被加密文件的目录下创建名为“Unlock-Files.txt”的文本文件，勒索信内容包含勒索说明、联系邮箱、比特币购买 教程网址、数据加密算法和 USER_ID 等。 勒索软件使用“AES+RSA”加密算法加密 文件，调用多个命令行进程关闭系统防火 墙、SQLSERVER 等服务，同时调用命令 行命令来防止受害者恢复已加密的文件， 具体操作为删除卷影副本、删除本地计算 机的备份目录等。目前被加密的文件在未 得到密钥前暂时无法解密。
安天提醒广大用户，及时备份重要文 件，且文件备份应与主机隔离；及时安装 更新补丁，避免一切勒索软件利用漏洞感染计算机；对非可信来源的邮件保持警惕，避免打开附件或点击邮件中的链接；尽量避免打开社交媒体分享的来源不明的链接，给信任网站添加书签并通过书签访问；避免使用弱口令或统一的口令；确保所有的计算机在使用远程桌面服务时采取 VPN连接等安全方式，如果业务上无需使用远程桌面服务，建议将其关闭；可以使用反病毒软件（如安天智甲）扫描邮件附件，确认安全后再运行。
目前，安天追影产品已经实现了对该类勒索病毒的鉴定；安天智甲已经实现了对该勒索病毒的查杀。
