UIWIX勒索病毒修复补丁

UIWIX勒索病毒修复补丁是针对网上最新出现的勒索病毒新变种“UIWIX”的漏洞修复补丁，病毒采用和“WannaCry”勒索病毒一样的传播方式，通过Windows系统中的SMB服务漏洞来进行传播感染。电脑一旦中毒就需要支付巨额的费用来解锁文件，快来下载最新版补丁堵住这个漏洞吧！

UIWIX病毒工作原理

我们猜测，这是随后会涌现的众多变种中的第一个，它们旨在钻这个漏洞的空子，并且感染尽可能多的设备，直到受害者打上必要的补丁。与WannaCry一样，Uiwix也具有自我复制功能。

Uiwix的工作原理与其他勒索恶意一模一样。加密开始后，它将.uiwix扩展名添加到所有被感染文件。另外，它会投放一个名为“_DECODE_FILES.txt”的文本文件，该文件含有要求支付赎金以解密内容的信息。

UIWIX病毒影响

Uiwix带来的威胁比WannaCry勒索软件还要大，原因在于它不包括killswitch域名；该域名被封阻后，就可以遏止传播。由于没有回拨（dialback）选项要封阻，眼下唯一的防御方法就是给受影响的操作系统打补丁（昨天的警报中已列出来）。

由于分析工作还在进行中，我们不久会添加关于攻陷指标（IoC）、指挥与控制服务器（C&C）、感染数量及受影响国家的更多详细信息。

此外，研究人员已经发现了一个同样不含有killswitch域名的WannaCry变种。

此外，Europol还证实，该威胁在逐级升级，感染数量不断增加。它现在已感染了“150个国家的200000多个受害者。”

病毒文本内容

ALLYOURPERSONALFILESAREDECODED<<<

Yourpersonalcode:[%uniqueID%]

Todecryptyourfiles,youneedtobuyspecialsoftware.

Donottrytodecodeormodifyfiles,itmaybebroken.

Torestoredata,followtheinstructions!

Youcanlearnmoreatthissite:

https://4ujngbdqqm6t2c53.onion[.]two

https://4ujngbdqqm6t2c53.onion[.]cab

https://4ujngbdqqm6t2c53.onion[.]Now

Ifaresourceisunavailableforalongtimetoinstallandusethetorbrowser.

AfteryoustarttheTorbrowseryouneedtoopenthislinkhttps://4ujngbdqqm6t2c53[.]onion

UIWIX勒索病毒修复补丁

Tags:UIWIX,勒索病毒.