近日，多家企業中勒索病毒的消息在安全業界激起千層浪，引發了廣泛的社會關注。360安全大腦監測到這款新型勒索病毒名為RoBaj，使用C#編寫，通過暴力破解遠程桌面登錄口令的方式入侵系統并手動投毒。該病毒不僅提供中文勒索信息，自身還被蠕蟲感染，具有蠕蟲功能，讓受害者面臨的威脅與損失加倍擴大。360目前已完成對該病毒的破解，中招的企業用戶可以聯系360進行解密。
據悉，該病毒使用典型的勒索攻擊方式，首先投放橫移工具，如Netpass64.exe、Windows密碼破解器等，之后開始進一步橫向滲透，擴大攻擊范圍。當病毒RoBaj-S.exe被觸發執行后，會釋放使用的資源文件；釋放必要的文件后，程序會以"Zx "參數啟動之前釋放在Public Docker目錄下的system32.exe加密程序，其目的是為了繞過一些分析沙箱的自動檢測。再之后，病毒會執行Files目錄下的off-task.exe程序，通過修改注冊表來禁用一系列系統的安全管理及防護功能，并將自身添加為開機啟動項，以此來保證下次開機能繼續運行。
值得注意的是，該勒索病毒的開發者環境似乎被Neshta蠕蟲感染，所以中招用戶發現被RoBaj攻擊后，除了需對勒索病毒展開排查和清理外，還需檢查是否被Neshta蠕蟲所感染。
面對此類勒索病毒威脅，360安全大腦給出如下安全建議：
1、企業用戶可通過安裝360終端安全管理系統，有效攔截木馬病毒威脅，保護文件及數據安全。
2、安裝后確保開啟安全軟件，保證其對設備的安全防護。
3、遇到安全軟件報毒的程序，不要輕易添加信任或退出安全軟件。
360終端安全管理系統是以大數據、云計算等新技術為支撐，以可靠服務為保障，集防病毒與終端安全管控功能于一體的企業級安全產品。在360安全大腦的極智賦能下，360終端安全管理系統可對RoBaj等病毒威脅做出有效處理。
