近日，警惕国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。国境攻击用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串，现多攻击者还在用户主机上留下勒索信，勒索要求用户下载加密通信工具与其联系。病毒
该病毒归属于2026年新出现的事件勒索病毒家族“Sorry”，由攻击者使用GO语言编写，警惕主要针对在互联网暴露的国境攻击LinuxWeb服务器。攻击者实施攻击的现多具体步骤如下：
1
网络入侵
攻击者利用WebProscPanel授权问题漏洞（漏洞编号：CNNVD-202604-5641，CVE-2026-41940）获取服务器管理权限，随后在受害者无感知的情况下投放并运行“Sorry”勒索病毒实施攻击，并伪装成常见的sshd进程。
2
环境探测
勒索病毒会生成一个唯一的yy下载官网受害者标识符，该标识符包含当前的用户名、主机名、CPU数量、操作系统信息、活跃的网络接口等信息，并将相关信息回传给攻击者。
3
扫清障碍
终止数据库、安全防护及备份等相关服务。
4
数据窃取
批量窃取业务数据、ppypp电影天堂配置文件及各类内部文件。
5
数据加密
使用AES算法对用户文件进行加密，导致业务系统中断、重要数据无法访问。同时，使用RSA加密算法对AES解密密钥进行双重加密。
6
内网扩散
扫描SSH端口22、2222、22222，huohua通过弱密码尝试向其他Linux主机横向传播。
国家计算机病毒应急处理中心提示，该勒索病毒可在国内大部分主流Linux发行版操作系统（含信创操作系统）上运行并实施侵害。一旦感染该勒索病毒，可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外，该勒索病毒具有主动传播能力，可能造成企业内网大面积感染。辣文下载在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠的恢复方法。
为做好防范，国家计算机病毒应急处理中心建议采取以下措施：
对暴露在互联网上的cPanel、WHM、WPSquraed服务及相关Linux服务器进行漏洞风险排查，核实软件版本和安全补丁安装情况，并及时升级至厂商发布的最新版本。
避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网，如果确有远程管理需求，可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问，并设置源地址白名单、多因素认证、异常访问告警等安全措施。
应做好口令安全管理，避免使用弱口令，避免大量主机使用相同用户名和口令。
应选择安装适配相关操作系统的杀毒软件，并保持防病毒软件实时监控功能开启，将操作系统和防病毒软件更新到最新版本。
在日常工作中，建立独立、可靠的数据备份和恢复机制，对网站文件、数据库、业务配置、源代码及重要日志进行定期备份，并对重要备份数据以离线方式妥善保存。
警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局，也不要下载安装攻击者提供的所谓“加密通信工具”，很可能存在二次感染木马病毒的风险。
针对不明来源的可疑文件，应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行安全性检测。
热身赛国安VS乌超亚军 邵佳一破门国安1-0险胜
字体大小：A A2014-01-20 09:56:38编辑：竹青点击: 次
90win体育讯 北京时间1月20日，昨日在海外进行拉练的北京国安在阿联酋迪拜迎来首场热身赛，对手是乌兹别克斯坦超级联赛亚军塔什干火车。90分钟的激战中，邵佳一任意球破门，新内援赵和靖替补出场完成首秀。最终，北京国安凭借邵佳一的进球以1-0战胜了对手，取得海外热身开门红。
国安是在周中前往阿联酋迪拜进行海外拉练，拉练期间将与来自阿曼、乌克兰、俄罗斯和乌兹别克斯坦等国的球队进行热身赛。目前北京国安新赛季的主教练还没有落实，因此这次与乌兹别克斯坦的比赛由领队魏克兴指挥。
本场比赛外援马季奇和格隆因故缺席，北京国安的比赛阵容主要由国内球员组成，外援乌塔卡出任单箭头。新援赵和靖登场，周挺、王晓龙人等也替补出战，下半场双方都未能进球，最终国安1-0获得拉练热身首场胜利。
塔什干火车头队是上赛季乌兹别克斯坦超级联赛亚军，只比冠军本尤德科少一分。根据国安的海外拉练计划，接下来还要进行四场热身赛。1月21日对阵乌克兰超级联赛哈尔科夫冶金，1月24日与乌克兰超级联赛豪门顿涅斯克矿工交手，1月26日对阵俄罗斯超级联赛弱旅乌拉尔，1月28日将与俄罗斯超级联赛劲旅莫斯科迪纳摩交手。
北京国安VS塔什干火车头首发阵容
北京国安首发阵容
杨智;张呈栋、郎征、徐云龙、张辛昕;朴成，杨运;王皓、邵佳一、张稀哲;乌塔卡。
塔什干火车头首发阵容
加尼耶夫;伊斯兰-图塔胡哈耶夫、叶夫根尼-高戈尔、伊诺莫夫、戈福洛夫;迪索德、图拉耶夫、德雅苏尔、哈萨诺夫-贾苏尔、维克托-卡尔彭科;舍瓦。
罗马诺：阿布扎比半岛与国米达成口头协议，200万欧租阿斯拉尼
根据知名转会专家罗马诺的最新报道，阿布扎比半岛已与国米就阿斯拉尼的转会达成口头协议，200万欧元租借费外加650万欧元选择买断条款。
据报道，阿联酋俱乐部阿布扎比半岛已与国米就阿斯拉尼的转会达成口头协议，这笔交易的费用是200万欧元租借费，外加650万欧元选择买断条款，在特定条件下将变为强制性。
不过，这笔交易的细节尚未敲定，球员已对转会敞开大门，不过合同条款仍在讨论中。上赛季，阿斯拉尼被租借到了都灵和贝西克塔斯，在贝西克塔斯打进2球并且送出2记助攻。
相关新闻 （共 6 条）