喜讯:西数科技获批CMA资质扩项认定,能力涵盖司法鉴定物证领域电子数据、声纹、图像视频检验检测

中国数据恢复协会 数据恢复与存储安全研发中心 [ 咨询免费 检测免费 ] 24小时电话: 13813824669 技术部:025-83608636(白天)  RAID专家:13813824669

站内搜索

联系我们

  • 276570401
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > 病毒防范 病毒防范
Teamviewer疑似遭遇APT组织攻击

Teamviewer疑似遭遇APT组织攻击

 

    TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制的应用程序,桌面共享和文件传输的简单且快速的解决方案。为了连接到另一台计算机,只需要在两台计算机上同时运行 TeamViewer 即可,而不需要进行安装(也可以选择安装,安装后可以设置开机运行)。该软件第一次启动在两台计算机上自动生成伙伴 ID。只需要输入你的伙伴的ID到TeamViewer,然后就会立即建立起连接。wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

不过今天有一个刷遍朋友圈的消(噩)息(耗)wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

有业内大佬分析:
wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636
    其实Teamviewer很早就被各大黑客组织盯上了,被利用作为后门程序。早在2016年也报道出了黑客组织入侵的事件wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636
 
该事件中,恶意软件启动TeamViewer后,其会获取TeamViewer窗口的用户ID(leon)以及密码(vivi),并将主机名+ “|” + 用户名(well),以及固定的一串VPD开头的值(vip),构造成数据包的主要内容。
 

Vip这个字段的功能,在溯源分析后才发现其作用。wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

当攻击者获取到受害者的Teamviewer账号和密码后,其就会进行回连以便控制受害者电脑并进行进一步操作。

结合今天的消(噩)息(耗),是不是有一种卸载的冲动?wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

不想卸载还有小小的挽回手段wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

自查方式:(以TeamViewer14为例子)wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

1、在TeamViewer安装目录中(默认:C:\program Files(x86)\TeamViewer)  下打开TeamViewer14_Logfile文件;wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

2、在记事本中,点击“编辑”-“查找”,输入关键字“Writefile"(区分大小写)查看是否存在文件传输操作;wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

3、打开TeamViewer14_Logfile_OLD.log文件,重复步骤2操作。wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

    注:如果出现上面过程中发现存在相应关键字的内容,且时间节点没有进行上述操作,请立即联系信息安全管理部获取支持。wHM南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

上一篇:Emsisoft Anti-Malware每天至少提供24次新的检测签名,确保实现佳保护
下一篇:好消息!Emsisoft发布Paradise(天堂)勒索病毒解密工具
Copyright(C)2014 西数科技(江苏)有限公司 wdsos.com 备案号:苏ICP备09074223号 苏公网安备:32010202010982号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(麦当劳同庆楼右侧上电梯) 
地址:江苏省淮安市清江浦区枚皋路中兴软件园研发楼503室 
数据恢复:025-86883952  司法鉴定:13813824669 
|公众号|微博|论坛|百家号|