皮皮网

1.Linux下的源码Meltdown攻击实践（含代码）
2.电脑中毒文件都加密了个密码电脑文件被病毒加密怎么办
3.电脑病毒太顽固清除不了怎么办

Linux下的Meltdown攻击实践（含代码）

       北京时间年月日，Google Project Zero公开了Meltdown（熔毁）漏洞，源码指出该漏洞能够影响几乎所有的源码Intel CPU和部分的ARM CPU，于是源码相关的侧信道攻击方式由此开始走进大众的视野。

       Meltdown攻击是源码一种直接针对底层硬件机制（CPU的乱序执行机制、Cache机制和异常处理机制）的源码糖果派对h5源码时间侧信道攻击，它的源码基本原理如下所示：

       这里对上图及上述条件作简单解释：从顶层程序的角度来看，指令A、源码B和C应该是源码顺序执行的，且由于指令A访问了非法地址的源码数据会触发异常，故指令B和C的源码操作不会被执行；然而，从底层硬件的源码角度来看，指令A、源码B和C满足乱序执行的源码条件，于是源码在下一指令所需要的数据准备完成后就可以立即开始下一指令的执行。在图中指令A的“阶段A_1”结束后，指令B由于所需要的数据已经准备完成故可立即开始执行；在图中指令B的“阶段B_1”结束后，指令C由于所需要的数据已经准备完成故可立即开始执行。若“阶段A_2”的执行时间大于“阶段B_1”的执行时间和“阶段C_1”的执行时间之和，则非法数据能够经过运算产生合法地址，且该合法地址的数据能够被放入L3_Cache中；若在指令A的“阶段A_2”结束后，检查出非法访问所引起的回滚冲刷不影响L3_Cache，则与非法数据相关的合法数据依然存在于L3_Cache中。最后，通过遍历访问合法地址的数据，并对访问时间进行计时，能够找到某个访问时间明显较短的合法数据，该数据的合法地址即为指令B中由非法数据经过运算后所得到的值，从而可以反推出原非法数据，于是间接地得到了非法地址中的数据。

       随后将详细说明完整的Meltdown攻击是如何具体实施的，文中攻击实践的操作系统平台为虚拟机中的Ubuntu。此前，cc3200源码在虚拟机中的Ubuntu和某服务器中的某操作系统上也能够成功实施该Meltdown攻击，只是某些具体的实施步骤和本文有细微差别。

       简单写一个字符设备驱动程序，该驱动程序运行在操作系统内核态，私有存储空间内有一段秘密信息。这里只实现了它的IOCTL函数、OPEN函数和READ函数，其中主要关注如下所示的READ函数（带注释的完整源代码已上传至Github）：

       该READ函数能够将内核空间中的秘密信息的存储地址反馈给用户空间中的一般用户程序，于是一般用户程序可通过直接调用该函数得到秘密信息的存储地址。然而，对于一般用户程序来说，通过该READ函数读取到的地址是一个不可访问的非法地址，其中的数据对一般用户程序不可见，也就是说一般用户程序无法通过正常的访问流程来获取该秘密信息。但是，随后的Meltdown攻击的对象即为该驱动程序，这一侧信道攻击方式可绕过操作系统的隔离间接地窃取到该秘密信息。

       首先，编译该驱动程序的源代码，生成可加载的内核模块：

       在加载编译生成的内核模块之前，先看一下操作系统中已经加载的内核模块，以作对比：

       接下来，加载编译生成的内核模块；然后，再次查看操作系统中已经加载的内核模块：

       对比以上两图，可以看出"Module"一列的第一行新增了内核模块"memdev"，说明OS内核模块加载成功。

       最后，在内核模块加载完成的基础上，还需要在/dev目录下创建对应的设备节点文件，从而一般用户程序可以通过该文件访问内核模块：

       尝试调用该内核模块（带注释的完整源代码已整合进Meltdown攻击代码中并上传至Github）：

       至此，作为攻击对象的目标驱动程序已经被加载成为内核模块，且能够被一般用户程序正常调用。hhj大盘分析源码

       首先，通过操作系统自带的文件查看是否存在Meltdown漏洞：

       其次，通过Github上的spectre-meltdown-checker程序来查看是否存在Meltdown漏洞：

       接下来，通过添加内核参数"nopti"以关闭操作系统的Meltdown补丁：

       重启操作系统后再次查看是否存在Meltdown漏洞：

       最后，通过运行Github上的meltdown-exploit程序来查看操作系统是否真的能够被Meltdown攻击窃取一些秘密信息：

       至此，操作系统的Meltdown补丁已经被关闭，此时可通过Meltdown攻击窃取其中的部分秘密信息。

       首先，分析Meltdown攻击的源代码（带注释的完整源代码已上传至Github）：

       1. 主函数内主要包括五个运行步骤，具体说明分别如下：

       2. 主函数内最关键的函数为attack函数，其中主要包括四个步骤，具体说明分别如下：

       3. attack函数内的核心部分是attack_core函数，该部分也即是整个Meltdown攻击的硬件机制缺陷利用点所在：

       其中值得注意的是上述汇编代码的第八行、第九行和第十一行。第八行：对目标地址进行非法访问，将其中的字节数据放入寄存器al（寄存器rax的低8位）；第九行：将寄存器rax左移位，相当于乘上（该乘数至少为一个Cache_Line的大小，否则攻击中使用的相邻存储地址会相互影响）；第十一行：将非法访问的数据作为新地址的一部分，再访问新地址(rbx+rax*0x1)中的数据以将其载入Cache。在第八行的指令执行完后，以顺序执行的角度来看，由于第八行的指令进行了非法访问，故CPU会产生异常阻止接下来的指令执行；然而，由于乱序执行机制的存在，第九行和第十一行的指令会在第八行的指令的异常处理完成之前就开始执行，且CPU异常处理的回滚机制并不会改变L3_Cache中的内容，于是第九行的指令将秘密信息混入合法地址中，第十一行的指令将合法地址的信息混入L3_Cache中。在异常处理函数中简单地完成对相应异常的处理后，即可通过L3_Cache利用典型的"Flush+Reload"Cache攻击来反推出原秘密信息。

       最后，编译并执行Meltdown文件，杭州离上海源码得出的Meltdown攻击结果如下所示：

       至此，Meltdown攻击的具体实践成功完成。

       以上三条防护措施只是所有可能的防护措施的一部分，也存在其它有效的针对Meltdown攻击的防护措施。

       第1、2条防护措施需要对底层的硬件做出改动，对成本和性能的影响较大，在实际工程中难以接受其带来的负面作用；第3条防护措施是操作系统层面的漏洞修补，对成本和性能的影响相对较小，目前以各操作系统补丁的形式被实施(KAISER/KPTI)。

       meltdownattack.com/

       Meltdown: Reading Kernel Memory from User Space

       github.com/paboldin/mel...

       2. Linux驱动相关：

       paper.seebug.org//

       /article--1...

       4. x汇编相关：

       ibiblio.org/gferg/ldp/G...

       blog.csdn.net/littlehed...

       blog.chinaunix.net/uid-...

       en.wikibooks.org/wiki/X...

       5. 本文源代码相关：

       github.com/hahaha...

电脑中毒文件都加密了个密码电脑文件被病毒加密怎么办

       ‘壹’ 电脑中毒后所有文件都被病毒加密了还有解密的办法吗

       可腾讯电脑管家处理

       它的新版工具箱里面可以看到有一个文件解密的功能，使用这个功能就可以了

       打开腾讯电脑管家——工具箱——文件解密

       ‘贰’ 电脑中毒文件夹被加密怎么办

       杀毒试试，可以用腾讯电脑管家，占用内存小。而且电脑管家有自己的杀毒引擎叫做TAV自主杀毒引擎，先后满分通过了西海岸，VB两大权威评测，算是国际领先水平了，可以跟小红伞这种国际知名引擎并肩，其实现在中国自主研发的杀毒引擎并不是很多的。查杀病毒很给力。

       ‘叁’ 电脑文件被病毒加密怎么办

       一旦中了永恒之蓝勒索病毒，必须向黑客交钱（比特币），否则7天之后，所有被加密的文件都被销毁。其实就算你交了钱也未必给你恢复文件，那么中了永恒之蓝勒索病毒之后就没有办法恢复了吗？其实方法都是有的，各大安全公司已经开始推出了自家的恢复软件，不过恢复不能保证百分之百恢复，成功率主要受到文件数量等众多因素影响。

       中了永恒之蓝勒索病毒如何恢复还原被加密的文件？跟着装机之家小编来看看具体方法吧！

       永恒之蓝勒索病毒(WannaCry)

       从原理上说，控制器源码病毒在加密文件后会将原来的文件删除，虽然已经被加密的文件无法破解，但被删除的数据只要通过反删除软件就能救回。和金山都发布了文件恢复工具，其实任意一个具备文件恢复功能的软件都能做到，

       勒索蠕虫病毒文件恢复方法：

       准备工具：勒索蠕虫病毒文件恢复工具（下载地址搜索下该工具名字）

       打开勒索蠕虫病毒文件恢复工具，选择加密文件所在驱动器：

       扫描后，选择要恢复的文件。

       强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上。

       本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

       此外，PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件：

       被加密文件能成功被解救前提是发现中毒后要立刻停止使用电脑，避免已删除文件的位置被新写入数据覆盖。

       不过，固态硬盘并不能恢复，主要是Trim指令会让固态硬盘在删除文件后将对应位置数据彻底抹除，因此重要文件基本没有找回的机会。

       ‘肆’ 电脑中毒所有资料文件被加密打不开怎么办

        电脑病毒看不见，却无处不在，有时防护 措施 不够或者不当操作都会导致病毒入侵。有许多网友都遇到了文件被无故加密，文件后缀名变成.crypt。电脑中的txt文本、doc文档、xls表格、jpg、mp3音乐、rar压缩包等资料文件全都被加密。这是中了勒索病毒的原因，可能你浏览的网页被劫持并且安全软件未升级到最新版。

       

        方法 步骤

        1、如果不小心中了勒索病毒，那么你的文件会被加密，后缀名会变成.crypt，而且无法打开。

        2、病毒会在文件夹下生成警告，打开病毒生成的，会看到一堆英文。

        3、还有的警告是这个样子。

        4、用网络翻译翻译这些内容，会看到病毒作者想要比特币。

        5、以目前行情来说，1比特币兑换人民币元，我想大多数人也不想给作者汇款。

        6、如果你试图解除这些加密文件，只能时徒劳，因为它用了高强度的非对称加密算法。

        7、先别慌，卡巴斯基实验室已经推出了解密程序，能解密大部分文件，上面提供下载。

        8、下载好解密工具，运行，点击start scan开始扫描，解密程序会全硬盘搜索，会花些时间，请耐心等待。

        相关阅读：网络安全事件：

        一、英特尔处理器曝“Meltdown”和“Spectre漏洞”

        年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从 其它 程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

        二、GitHub 遭遇大规模 Memcached DDoS 攻击

        年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1. Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止年2月底，中国有2.5万 Memcached 服务器暴露在网上 。

        三、苹果 iOS iBoot源码泄露

        年2月，开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统 的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。

        四、韩国平昌冬季奥运会遭遇黑客攻击

        年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

        五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

        年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。

        Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速度。

        电脑中毒所有资料文件被加密打不开怎么办相关 文章 ：

        1. Excel加密后打不开怎么办

        2. excel文件打不开的解决方法步骤

        3. ppt加密打不开是什么原因

        4. 如何解决excel表格打不开的问题

        5. excel文档怎么加密

       ‘伍’ 电脑里的文件和被加密了，怎么解密

       文件加密了，解密比较困难

       你可以试一下下面的小方法：

       1.工具－文件夹选项－查看－使用简单文件夹共享 （把前面的勾勾去掉）

       2.在加密的文件上点右键－属性－安全－高级－所有者－替换所有者（把下面替换子容器的选项打上勾） 替换成你自己的用户

电脑病毒太顽固清除不了怎么办

       1. 当电脑遭受病毒攻击时，即便采取了防护措施或操作不当，病毒仍可能潜入系统。一些病毒极其顽强，甚至在删除后重启电脑时重新出现。以下是一些应对顽固病毒的方法。

       2. 首先，清空Internet Explorer (IE) 临时文件。如果杀毒软件报告的病毒位于特定路径下，如c：Documents and SettingsAdministratorLocal SettingsTemporary Internet Files，这通常表明病毒通过网页浏览和下载执行。通过清除IE临时文件，可以有效消除这类病毒。

       3. 其次，显示文件扩展名。通过更改查看设置以显示所有文件和文件夹，包括受保护的操作系统文件，可以揭露使用双扩展名和隐藏属性的病毒伪装。

       4. 接着，关闭“系统还原”。系统还原是快速修复系统问题的好工具，但如果病毒已渗透到系统还原点中，创建的还原点反而会助长病毒。发现病毒在c：System Volume Information目录下时，应关闭或禁用系统还原，删除病毒相关的还原点，稍后重启系统还原。

       5. 此外，结束病毒进程。通过打开任务管理器并终止不正常的进程，可以手动清除病毒。

       6. 修改服务的“启动类型”也是一种有效方法。对于以服务形式运行的病毒，可以通过停止或启动服务来禁用病毒程序。

       7. 设置安全的账户密码。使用简单密码会让黑客轻松破解并植入木马。确保密码复杂并定期更改，以增强账户安全。

       8. 打开“自动更新”。使用Windows Update确保系统及时修补漏洞。也可以使用金山清理专家手动下载和安装补丁。

       9. 如果正常模式无法清除病毒，尝试在安全模式下进行查杀。如果安全模式也无效，使用带命令行的安全模式进行更深入的病毒清除。

       . 关闭局域网中的可写共享文件夹，以减少安全风险。

       . 最后，使用注册表编辑器进行简单的删除或编辑操作。由于注册表编辑具有较高风险，不熟悉的情况下应在修改前创建系统还原点或备份相关注册表键分支。

       相关阅读：

       1. 年网络安全事件回顾：

        - 英特尔处理器曝“Meltdown”和“Spectre”两大新型漏洞，影响几乎所有近年发售的设备。

        - GitHub遭遇大规模Memcached DDoS攻击，仅五天后美国一家服务提供商遭遇更高峰的DDoS攻击。

        - 苹果iOS iBoot源码泄露，对数亿iOS设备构成安全威胁。

        - 韩国平昌冬季奥运会开幕式当天遭受黑客攻击，导致网络中断和官网无法正常运作。

        - 加密货币采矿软件攻击导致欧洲废水处理设施瘫痪，这是加密货币恶意软件首次对关键基础设施发起攻击。

       以上内容提供了针对顽固病毒的多方面解决方案，确保电脑安全并恢复正常运作。