2015年12月18日 星期五

緊急處理加密勒索軟體威脅7原則

現階段,大多數的加密勒索軟體都是透過釣魚郵件入侵,若使用者風險意識不夠,就很可能受害,導致檔案無法存取。 從大多數的加密勒索病毒的執行過程來看,一般都是會向遠端遙控C&C主機取得加密金鑰,再暗中加密受害電腦中的檔案,像是先使用AES加密檔案,再用非對稱金鑰RSA加密來將AES金鑰加密,且金鑰長度是2048位元,使用戶難以用暴力方式解開加密,因為即便用超級電腦,都要運算個好幾年才能達到目的。

from iThome 新聞 http://ift.tt/1ZgSzSE

沒有留言:

張貼留言