偶爾更新的網誌|brian@connie-brian.com

IT

【新聞】勒索病毒MongoLock

By |2019-01-17T22:35:01+08:001 月 17th, 2019|IT, 備份, 新聞|

勒索病毒MongoLock不加密,直接刪除檔案,再格式化備份磁碟,台灣列為重大感染區 最近有兩隻令人矚目的勒索病毒,繼媒體報導專瞄準大企業,半年獲利近400萬美元的 Ryuk 勒索病毒後,新一波的勒索病毒MongoLock變種更狠, 會直接刪除特定目錄內的檔案, 中毒電腦在離線後仍會繼續刪除檔案,讓檔案無法回覆。甚至會格式化並格式化可用的備份磁碟。 趨勢科技一直在關注新一波的MongoLock勒索病毒攻擊,這波攻擊會在感染時刪除檔案而非進行加密,並且會進一步掃瞄可用資料夾和磁碟來進行檔案刪除。此波勒索病毒從2018年12月開始出現,會要求受害者在24小時內支付0.1比特幣來取回據稱保存在駭客伺服器內的檔案。我們的監控資料偵測到200多個樣本,台灣、香港、韓國、英國、美國、阿根廷、加拿大和德國,是中毒數量最高的地區。趨勢科技的機器學習(Machine learning,ML)和行為偵測技術能夠主動地封鎖此勒索病毒。 與一般先加密的勒索病毒不同,直接刪除重要資料,備份硬碟,再發勒贖通知 讓人想起了2018年9月的MongoLock攻擊,此波攻擊也是針對安全設定較弱的資料庫。此外,我們發現這勒索病毒被放在PythonAnywhere上,這是基於Python的線上整合開發環境(IDE)和網頁託管服務。連到hxxp://update.pythonanywhere.com/d會下載可執行檔 [...]

【新聞】5個熱門網站代管平台皆含有安全漏洞

By |2019-01-16T00:35:01+08:001 月 16th, 2019|IT, 新聞|

安全業者針對5家網站代管平台進行研究,包括Bluehost、Dreamhost、HostGator、OVH及iPage,發現5個平台皆至少含有一個漏洞,可能導致資料外洩或是帳號被駭客接管。 專門評測各種網路服務的Website Planet針對了熱門的5個網站代管平台展開調查,發現它們或多或少都具備安全漏洞,用戶只要點選一個連結或造訪惡意網站,帳號就可能被駭客接管。 Website Planet所調查的5家網站代管平台涵蓋了Bluehost、Dreamhost、HostGator、OVH及iPage,顯示這5個平台都至少含有一個安全漏洞。 其中的Bluehost含有4個安全漏洞,其中一個是因跨域資源共享(Cross-Origin Resource Sharing,CORS)的配置錯誤,將允許駭客竊取個人資訊、部份的支付細節,以及使用者用來存取WordPress、Mojo或SiteLock等基於OAuth的權杖。 另一個漏洞則是源自於Bluehost在處理請求及驗證上的配置錯誤,允許駭客竄改Bluehost用戶的電子郵件位址,在誘導使用者點選惡意連結或造訪惡意網站之後,可用新郵件位址送出密碼重設函,進而接管使用者帳號。 還有一個漏洞肇因於Bluehost未能適當驗證CORS,而讓位於同一網路(如公開Wi-Fi [...]

【opencart】舊版套件安裝到新版套件的問題

By |2016-11-22T21:37:50+08:0011 月 22nd, 2016|IT, 一般, 備份|

原始舊版套件 因為只支援 2.2.0.0的 但是如果套用到 2.3.0.2的的核心的opencart 常常會出現 權限不符 無法使用的問題 解法 :https://github.com/opencart/opencart/pull/5016/files [...]

【轉錄】用vmware安裝gho文件心得

By |2016-10-18T22:43:24+08:0010 月 18th, 2016|IT, 轉錄|

出處:http://bbs.kafan.cn/thread-1443560-1-1.html 用vmware安裝gho文件心得 方法1:diskgenius+ghostexp 用vm新建一個空白硬盤虛擬機, 記住虛擬機文件的存儲位置, 最好將默認的scsi硬盤移除另外新建ide的硬盤(否則可能開機藍屏),然後用host機DISKGENIUS軟件的打開硬盤功能打開存儲位置的vmdk文件,新建主分區(在host機裡操作要看清楚,別選錯了).利用vm的映射虛擬磁盤功能將剛才的主分區映射到host機(取消只讀), 然後用ghostexp提取gho裡的所有文件到這個映射盤, 之後在vm裡斷開映射盤就可以啟動了. 方法2:直接轉文件格式 用ghost直接將gho轉成vmdk [...]

【vmware】壓縮 VHD 虛擬磁碟機的方法 FOR WIN7 或有DISKPART功能的OS

By |2016-09-27T17:21:29+08:009 月 27th, 2016|IT, 備份|

參考來源:http://www.pwrusr.com/tips-and-tricks/2-ways-to-compact-your-dynamically-expanding-vhds 如何壓縮VHD磁碟 文章裡提供了兩個方式。 我自已試了第二個方式 是可以的。 原始 160GB的VHD大小的映像檔,回到跟虛擬機裡的大小一樣。 主要指令就是 在 DISKPART> [...]