通知:SQL Extractor数据库取证修复软件10.93发布 支持修复病毒加密数据库,电话:18651607829

中国数据恢复协会 数据恢复与存储安全研发中心 [ 咨询免费 检测免费 ] 24小时电话: 13813824669 技术部:025-83608636(白天) 查询电话:18913825606(白天) RAID专家:13813824669

站内搜索

联系我们

  • 1136878877
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > 病毒防范 病毒防范
Teamviewer疑似遭遇APT组织攻击

Teamviewer疑似遭遇APT组织攻击

 

    TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制的应用程序,桌面共享和文件传输的简单且快速的解决方案。为了连接到另一台计算机,只需要在两台计算机上同时运行 TeamViewer 即可,而不需要进行安装(也可以选择安装,安装后可以设置开机运行)。该软件第一次启动在两台计算机上自动生成伙伴 ID。只需要输入你的伙伴的ID到TeamViewer,然后就会立即建立起连接。WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

不过今天有一个刷遍朋友圈的消(噩)息(耗)WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

有业内大佬分析:
WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606
    其实Teamviewer很早就被各大黑客组织盯上了,被利用作为后门程序。早在2016年也报道出了黑客组织入侵的事件WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606
 
该事件中,恶意软件启动TeamViewer后,其会获取TeamViewer窗口的用户ID(leon)以及密码(vivi),并将主机名+ “|” + 用户名(well),以及固定的一串VPD开头的值(vip),构造成数据包的主要内容。
 

Vip这个字段的功能,在溯源分析后才发现其作用。WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

当攻击者获取到受害者的Teamviewer账号和密码后,其就会进行回连以便控制受害者电脑并进行进一步操作。

结合今天的消(噩)息(耗),是不是有一种卸载的冲动?WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

不想卸载还有小小的挽回手段WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

自查方式:(以TeamViewer14为例子)WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

1、在TeamViewer安装目录中(默认:C:\program Files(x86)\TeamViewer)  下打开TeamViewer14_Logfile文件;WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

2、在记事本中,点击“编辑”-“查找”,输入关键字“Writefile"(区分大小写)查看是否存在文件传输操作;WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

3、打开TeamViewer14_Logfile_OLD.log文件,重复步骤2操作。WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

    注:如果出现上面过程中发现存在相应关键字的内容,且时间节点没有进行上述操作,请立即联系信息安全管理部获取支持。WC1南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

上一篇:Emsisoft Anti-Malware每天至少提供24次新的检测签名,确保实现最佳保护
下一篇:好消息!Emsisoft发布Paradise(天堂)勒索病毒解密工具
Copyright(C)2014 南京西数科技有限公司 wdsos.com 备案号:苏ICP备09074223号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(同庆楼右侧上电梯) 技术部:025-83608636(8:30-18:30)
数据恢复:025-86883952 产品销售:18913825606 联系人:陈兵兵
整站策划由 西数科技 提供