BadRabbit勒索病毒查殺工具是最近在歐洲最新出來的一款病毒，和之前的勒索病毒差不多也是通過卡死你的系統(tǒng)然后進行勒索，小編給大家提供的是最新的查殺工具下載！
BadRabbit勒索病毒的查殺軟件！
BadRabbit勒索病毒介紹
歐洲部分地區(qū)24日遭受新一輪新勒索病毒件攻擊，烏克蘭國際機場、俄羅斯三家媒體最先中招，德國和另外至少兩個歐洲國家隨后也發(fā)現此病毒。
法新社報道稱，這個新病毒名為“BadRabbit”，是自今年7月“NotPetya”病毒以來規(guī)模最大的網絡攻擊。
烏克蘭敖德薩國際機場說，機場的“資訊系統(tǒng)”24日下午開始便停止運作。
俄羅斯最大的新聞通訊社之一國際文傳通訊社(Interfax)，新聞網站Fontanka，以及另一家媒體也遭攻擊。
美國和俄羅斯網絡安全專家表示，新病毒也蔓延至德國、土耳其、保加利亞和一些其他國家，但受影響范圍不大。
俄羅斯卡巴斯基實驗室稱，根據調查，這是針對企業(yè)網絡的攻擊，病毒傳播方式與“NotPetya”有相似之處。
BadRabbit勒索病毒怎么傳播
Talos 進行了評估，確信攻擊者通過 “路過式下載” 方法傳播了一種虛假 Flash Player 更新，并通過此更新入侵系統(tǒng)。攻擊者將被入侵的網站重定向至 BadRabbit，受影響的網站很多，主要位于俄羅斯、保加利亞和土耳其。
當用戶訪問被入侵的網站時，系統(tǒng)會重定向至 1dnscontrol[.]com 這一托管該惡意文件的網站。在下載實際的惡意文件之前，攻擊者會向靜態(tài) IP 地址 (185.149.120[.]3) 發(fā)送一個 POST 請求。我們發(fā)現該請求發(fā)布到了 “/scholasgoogle” 靜態(tài)路徑，并向用戶提供代理、引用站點、Cookie 和域名。在發(fā)布 POST 請求之后，系統(tǒng)從 1dnscontrol[.]com 的兩個不同路徑 /index.php 和 /flash_install.php 下載了植入程序。盡管使用了兩個路徑，但卻只下載了一個文件。根據當前信息，在服務器 1dnscontrol[.]com 被入侵之前，該惡意軟件似乎已經活動了大約六小時。我們觀察到的首次下載時間大約在 UTC 時間 2017 年 10 月 24 日早上 8:22。
植入程序 (630325cac09ac3fab908f903e3b00d0dadd5fdaa0875ed8496fcbb97a558d0da) 需要用戶協(xié)助實施感染，而未使用任何漏洞攻擊包來直接入侵系統(tǒng)。該植入程序包含 BadRabbit 勒索軟件。該植入程序安裝之后，它會使用一個 SMB 組件來進行內部擴散和進一步感染。其做法似乎是組合使用隨附的弱憑證列表和與 Nyetya 所用的類似的 mimikatz 版本。下面是我們觀察到的用戶名/密碼組合的列表。請注意，這與 1995 年臭名昭著的 “黑客” 存在重合。
相關新聞
據外媒報道，近日一款新型勒索病毒BadRabbit在東歐爆發(fā)，烏克蘭、俄羅斯的企業(yè)及基礎設施受災嚴重。與此前席卷歐洲的Petya類似，BadRabbit能在局域網內擴散，形成“一臺感染、一片癱瘓”的局面。不過，360安全專家表示，用戶無需過分擔心，目前該病毒在國內并無活躍跡象，大家只要開啟安全軟件即可有效防御。
圖：360安全衛(wèi)士已對Bad Rabbit勒索病毒實現攔截
BadRabbit勒索病毒通過一些俄語系的新聞網站進行掛馬傳播，當中招者訪問這些被掛馬的網站，瀏覽器就會彈出偽裝的Adobe flash player升級的對話框，一旦用戶點擊了“安裝”按鈕，就會自動下載勒索病毒。
圖：掛馬網站彈出Flash升級彈窗，誘騙點擊
勒索病毒運行后會兩次重啟電腦，分別進行加密文檔和鎖定整個磁盤的操作，中招者無法進入系統(tǒng)，只能看到滿屏的勒索提示。BadRabbit的贖金要價與此前的勒索病毒相比并不算高，在40小時之內的解鎖價格為0.05比特幣（約合人民幣1700元），用戶需要使用特定的瀏覽器訪問一個暗網鏈接才能獲得解鎖用的密鑰。
圖： BadRabbit勒索病毒的勒索提示界面
值得注意的是，與此前席卷多國的WannaCry、Petya勒索病毒類似，BadRabbit也會以感染的設備為跳板，攻擊局域網內的其他電腦，形成“一臺中招，一片遭殃”的情況。只要你的電腦開啟了共享服務，且密碼設置強度不高，那么BadRabbit就會通過破解弱密碼的方式實現爆破登錄。為了增強入侵成功率，BadRabbit利用了密碼抓取器mimikatz，以實現更大范圍的攻擊。
目前來看，此次勒索病毒的攻擊目標集中在東歐，已經證實的受害公司包括基輔地鐵、敖德薩機場在內的一些烏克蘭公司及一些俄羅斯公司。在第一波200多個被攻擊的個人或單位里，既有俄羅斯的媒體公司，也有烏克蘭的基礎設施和政府部門。這也意味著繼petya勒索病毒之后，烏克蘭再一次成為了勒索病毒的重災區(qū)。
本次勒索病毒在國內活躍度不高，且360安全衛(wèi)士無需升級即可防御，所以用戶無需過分恐慌。不過，360安全專家提醒，蠢蠢欲動的勒索病毒仍隨時伺機發(fā)動攻擊，用戶也需提高警惕，如關閉共享服務、提升密碼強度等。
同時，網民還可以開啟360安全衛(wèi)士的“反勒索服務”來規(guī)避經濟風險。360用戶在開啟該服務的情況下，如果沒有防住勒索病毒，360將代替用戶賠付贖金、解密文件，這也是國內外唯一提供此類賠付服務的安全產品。
Bad Rabbit勒索病毒360防護版安全版
馬保國殺毒衛(wèi)士1.0綠色版
云南農村信用網銀助手2.0.15.709官方版
AutoCAD Virus Cleaner(CAD殺毒軟件)1.62 綠色版
Avast Pro Antivirus18.5.2342 簡體中文高級版
瑞星之劍勒索病毒防御軟件1.0.0.68 綠色版
Xshell后門查殺工具1.0 免費版
Allcry解密工具1.0.0.1 免費版
Meltdown&Spectre檢測工具1.0.0.1 免費版
小紅傘Avira Antivirus Pro 201815.0.36.200 中文授權版(附證書地址)
ESET工作站防護高級版6.6.2078.5中文正式版
3DMax病毒查殺腳本1.0 綠色免費版
Max殺毒衛(wèi)士1.81 官方版
3dmax病毒清理大師1.0 官方版
電腦管家Globelmposter勒索病毒攔截查殺工具12.12 官方版
360 Skygofree惡意軟件查殺工具最新免費版
360殺毒離線升級包171026安裝版最新版
ESET NOD32防病毒軟件簡體中文版v11.0.144.0正式版【附激活密鑰】
壞兔子Bad Rabbit勒索病毒查殺修復工具正式版
壞兔子(Bad Rabbit)病毒查殺軟件最新免費版
壞兔子Bad Rabbit勒索病毒漏洞修復補丁最新版
金山毒霸電腦版15.2023.2.4.061900.1335 官方版
瑞星殺毒軟件V17官方版25.0.9.32 免費版
江民速智版殺毒軟件V19免費版
2020卡巴斯基反病毒軟件20.0.14.1085免費版
火絨互聯(lián)網安全軟件5.0.25.8 官方版
金山毒霸木馬專殺工具11.4.6 最新官方版
360安全衛(wèi)士U盤病毒專殺工具2.1 免費版
德國小紅傘殺毒軟件(Avira AntiVir Personal)2020免費中文版
360殺毒正式版5.0.0.8160 官方版64位
U盤殺毒專家(USBKiller)3.22 官方單機版
大蜘蛛殺毒軟件(Dr.Web)12.0 官方最新版
u盤病毒專殺工具usbcleanerV6.0中文綠色免費
srv病毒專殺工具(Symantec Ramnit Removal 
Linux版360安全衛(wèi)士3.0.0.71 官網正式版
360殺毒軟件7.0.0.1030 官方版【32&64】
arp病毒檢測工具(ARP Detect)v1.0 綠色版
360殺毒4.0.0.4033 單文件綠色版
mydocument病毒查殺軟件1.0 最新版