cerber勒索殺死的數(shù)據(jù)庫(kù)連接訪問(wèn)重要數(shù)據(jù).灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載

admin

cerber勒索殺死的數(shù)據(jù)庫(kù)連接訪問(wèn)重要數(shù)據(jù).灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載

程序試圖終止常見(jiàn)的數(shù)據(jù)庫(kù)相關(guān)的進(jìn)程一樣的MySQL，Oracle和微軟SQL服務(wù)器
為了加密儲(chǔ)存在電腦和服務(wù)器最重要的數(shù)據(jù)，Cerber ransomware現(xiàn)在試圖殺死與數(shù)據(jù)庫(kù)服務(wù)器相關(guān)的過(guò)程。
勒索計(jì)劃的目標(biāo)是盡可能多的有價(jià)值的文件，為了盡可能增加，受影響的用戶有機(jī)會(huì)影響會(huì)讓它們恢復(fù)。對(duì)于消費(fèi)者來(lái)說(shuō)，這些文件是像個(gè)人的照片，視頻，文檔，甚至游戲保存的東西，但對(duì)于企業(yè)來(lái)說(shuō)，它通常存儲(chǔ)在數(shù)據(jù)庫(kù)中的數(shù)據(jù)。
黑客問(wèn)題是寫訪問(wèn)數(shù)據(jù)庫(kù)文件可以被操作系統(tǒng)，如果他們已經(jīng)被其他程序使用，以防止勒索程序加密。
根據(jù)計(jì)算機(jī)支持論壇bleepingcomputer.com專家，針對(duì)這一問(wèn)題，對(duì)cerber試圖終止多種數(shù)據(jù)庫(kù)相關(guān)程序的最新版本：msftesql.exe，sqlagent.exe，sqlbrowser.exe，sqlservr.exe，sqlwriter.exe，oracle.exe，ocssd.exe，dbsnmp.exe，synctime.exe，mydesktopqos.exe，agntsvc.exeisqlplussvc.exe，xfssvccon.exe，mydesktopservice.exe，ocautoupds.exe，agntsvc.exeagntsvc.exe，agntsvc.exeencsvc.exe，firefoxconfig.exe，tbirdconfig.exe，ocomm.exe，mysqld.exe，mysqld-nt.exe，mysqld-opt.exe，dbeng50.exe和sqbcoreservice.exe。
Cerber出售的地下市場(chǎng)作為服務(wù)和影響了世界上的計(jì)算機(jī)用戶 遠(yuǎn)程控制, 遠(yuǎn)程控制軟件。
該程序是由網(wǎng)絡(luò)罪犯誰(shuí)支付其創(chuàng)造者的收入一致的部分。研究人員估計(jì)，cerber幫會(huì)將獲得超過(guò)100萬(wàn)美元。
與勒索攻擊重點(diǎn)從消費(fèi)者轉(zhuǎn)向企業(yè)，為企業(yè)識(shí)別和隔離他們最重要的數(shù)據(jù)資產(chǎn)通過(guò)強(qiáng)大的訪問(wèn)控制是很重要的。
為了殺死其他進(jìn)程，勒索程序需要運(yùn)行權(quán)限的帳戶，因此員工應(yīng)該從有限的賬戶進(jìn)行他們的日�；顒�(dòng)。在工作站上禁用管理員帳戶。