勒索病毒攻击原理及检测方法研究

摘要

当前,随着数字货币的兴起,以数字货币为赎金的勒索病毒相继出现.随着勒索病毒的变种和新型勒索病的产生,勒索病毒已成为政企机构和网民最大的网络安全威胁之一.本文从勒索病毒的概念出发,对勒索病毒的攻击原理进行深入分析,提出一种基于多维度的文件状态变化和内存特征分析的勒索病毒检测方法,最后从勒索病毒的预防和处置两个层面给出了应对措施及建议.