持續不斷的進步。不是在學習中,就是在學習的路上。|brian@connie-brian.com
10 09, 2019

【病毒】Apache/2.4.25 (Debian) Lilocked

By |2021-06-30T15:20:03+08:002019-09-10|新聞|0 Comments

新聞:https://www.ithome.com.tw/news/132941 外文:https://www.notebookcheck.net/Lilu-Lilocked-ransomware-has-now-infected-thousands-of-Linux-servers.434547.0.html https://www.reddit.com/r/linux/comments/d0k9j4/thousands_of_servers_infected_with_new_lilocked/ https://www.zdnet.com/article/thousands-of-servers-infected-with-new-lilocked-lilu-ransomware/ 資安研究人員 Michael Gillespie在今年7月下旬揭露了一款新的勒索軟體Lilocked(或Lilu),媒體的追蹤則顯示,Lilocked已感染了數千台伺服器,ZDNet與Foss Bytes則說它只鎖定Linux系統。 Lilocked的名稱來自於它將檔案加密之後,把它們的副檔名全改為.lilocked,否則作者其實將它命名為Lilu。 不過,Lilocked並未攻擊系統檔案,它只加密了HTML、SHTML、JS、CSS、PHP、INI與其它影像格式,所以系統依然能運作如常。駭客向受害者索取0.03個比特幣(約325美元)的贖金,以換得解密金鑰。 迄今尚無資安業者完整分析Lilocked的感染途徑,有人說它是透過Exim攻擊程式取得伺服器權限,也有人說是因安裝了舊版的WordPress而被感染,目前只能以強大的密碼及更新應用程式來避免遭到攻擊。 [...]

19 01, 2019

【wordpress】關於wordpress被放入額外檔案

By |2021-06-30T15:20:08+08:002019-01-19|wordpress, 備份|0 Comments

還是少下載來路不明的外掛套件。 從網站:VestaThemes.com 網路上下載了一個檔案:73985_wooextraproductoptions-467.zip 裡面包含了一個檔案。內容跟下面一樣。 生了一堆檔案要刪也真是太麻煩了 參考網路上的一些文件。 以wordpress官方資料也滿準確的,提供解決方法。 [...]

Go to Top