通知:SQL Extractor數據庫取證修復軟件10.96試用版發布,支持預覽,支持修復病毒加密數據庫,電話:18651607829

中國數據恢復協會 數據恢復與存儲安全研發中心 [ 咨詢免費 檢測免費 ] 24小時電話: 13813824669 技術部:025-83608636(白天) 查詢電話:18913825606(白天) RAID專家:13813824669

站內搜索

聯系我們

  • 1136878877
  • 025-83608636
  • 18651607829
當前位置:首頁 > 西數新聞 > 病毒防范 病毒防范
Teamviewer疑似遭遇APT組織攻擊

Teamviewer疑似遭遇APT組織攻擊

 

    TeamViewer是一個能在任何防火墻和NAT代理的后臺用于遠程控制的應用程序,桌面共享和文件傳輸的簡單且快速的解決方案。為了連接到另一臺計算機,只需要在兩臺計算機上同時運行 TeamViewer 即可,而不需要進行安裝(也可以選擇安裝,安裝后可以設置開機運行)。該軟件第一次啟動在兩臺計算機上自動生成伙伴 ID。只需要輸入你的伙伴的ID到TeamViewer,然后就會立即建立起連接。8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

不過今天有一個刷遍朋友圈的消(噩)息(耗)8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

有業內大佬分析:
8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
    其實Teamviewer很早就被各大黑客組織盯上了,被利用作為后門程序。早在2016年也報道出了黑客組織入侵的事件8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606
 
該事件中,惡意軟件啟動TeamViewer后,其會獲取TeamViewer窗口的用戶ID(leon)以及密碼(vivi),并將主機名+ “|” + 用戶名(well),以及固定的一串VPD開頭的值(vip),構造成數據包的主要內容。
 

Vip這個字段的功能,在溯源分析后才發現其作用。8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

當攻擊者獲取到受害者的Teamviewer賬號和密碼后,其就會進行回連以便控制受害者電腦并進行進一步操作。

結合今天的消(噩)息(耗),是不是有一種卸載的沖動?8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

不想卸載還有小小的挽回手段8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

自查方式:(以TeamViewer14為例子)8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

1、在TeamViewer安裝目錄中(默認:C:\program Files(x86)\TeamViewer)  下打開TeamViewer14_Logfile文件;8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

2、在記事本中,點擊“編輯”-“查找”,輸入關鍵字“Writefile"(區分大小寫)查看是否存在文件傳輸操作;8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

3、打開TeamViewer14_Logfile_OLD.log文件,重復步驟2操作。8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

 8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

    注:如果出現上面過程中發現存在相應關鍵字的內容,且時間節點沒有進行上述操作,請立即聯系信息安全管理部獲取支持。8uI南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

上一篇:Emsisoft Anti-Malware每天至少提供24次新的檢測簽名,確保實現最佳保護
下一篇:好消息!Emsisoft發布Paradise(天堂)勒索病毒解密工具
Copyright(C)2014 南京西數科技有限公司 wdsos.com 備案號:蘇ICP備09074223號
地址:江蘇省南京市玄武區珠江路435號華海大廈6樓601室(同慶樓右側上電梯) 技術部:025-83608636(8:30-18:30)
數據恢復:025-86883952 產品銷售:18913825606 聯系人:陳兵兵
整站策劃由 西數科技 提供
辽宁十一选五中奖号码