警惕！我国境内发现多起“Sorry”勒索病毒攻击事件
1. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名是什么意思
2. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名功能介绍
3. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名使用方法
4. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名使用教程
5. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名最新版本
6. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名官方入口
7. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名下载安装
8. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名常见问题
9. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名注意事项
10. 弱网环境依然流畅播放,智能压缩、极速加载,不耽误观影、不破坏心情,随时随地都能看。 古风山水短片以名相关资讯
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。
该病毒归属于2026年新出现的勒索病毒家族“Sorry”，由攻击者使用GO语言编写，主要针对在互联网暴露的Linux Web服务器。如图所示，攻击者实施攻击的具体步骤如下：
1 网络入侵
攻击者利用WebPros cPanel授权问题漏洞(漏洞编号：CNNVD-202604-5641，CVE-2026-41940)获取服务器管理权限，随后在受害者无感知的情况下投放并运行“Sorry”勒索病毒实施攻击，并伪装成常见的sshd进程。
2 环境探测
勒索病毒会生成一个唯一的受害者标识符，该标识符包含当前的用户名、主机名、CPU数量、操作系统信息、活跃的网络接口等信息，并将相关信息回传给攻击者。
3 扫清障碍
终止数据库、安全防护及备份等相关服务。
4 数据窃取
批量窃取业务数据、配置文件及各类内部文件。
5 数据加密
使用AES算法对用户文件进行加密，导致业务系统中断、重要数据无法访问。同时，使用RSA加密算法对AES解密密钥进行双重加密。
6 内网扩散
扫描SSH端口22、2222、22222，通过弱密码尝试向其他Linux主机横向传播。
国家计算机病毒应急处理中心提示，该勒索病毒可在国内大部分主流Linux发行版操作系统(含信创操作系统)上运行并实施侵害。一旦感染该勒索病毒，可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外，该勒索病毒具有主动传播能力，可能造成企业内网大面积感染。在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠的恢复方法。
为做好防范，国家计算机病毒应急处理中心建议采取以下措施：
对暴露在互联网上的cPanel、WHM、WP Squraed服务及相关Linux服务器进行漏洞风险排查，核实软件版本和安全补丁安装情况，并及时升级至厂商发布的最新版本。
避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网，如果确有远程管理需求，可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问，并设置源地址白名单、多因素认证、异常访问告警等安全措施。
应做好口令安全管理，避免使用弱口令，避免大量主机使用相同用户名和口令。
应选择安装适配相关操作系统的杀毒软件，并保持防病毒软件实时监控功能开启，将操作系统和防病毒软件更新到最新版本。
在日常工作中，建立独立、可靠的数据备份和恢复机制，对网站文件、数据库、业务配置、源代码及重要日志进行定期备份，并对重要备份数据以离线方式妥善保存。
警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局，也不要下载安装攻击者提供的所谓“加密通信工具”，很可能存在二次感染木马病毒的风险。
针对不明来源的可疑文件，应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测。
(总台记者 陈庆滨)
chujingyingtushupifayewuwai，zhongtuwangduonianjileikoubeishikaoyunzuokucunshudeshougouyuxiaoshou。“bumaimeiyibenhaoshu，bucuoguoyigeaishuren”shizhongtuwangdeyuanjing，chuangshirenhuangpingxuanzelexiaohuakucunshuzheyixifenshichang。kucunshushizhishangshiyidingnianxian，yinshudiantuihuo、chubanshekucunjiyadengyuanyinchanshengde“chenshu”。yibufenkucunshukeyiyijiaodizhekoucaigouhuode，zaijingguocehua、xuanpinhouxiangduzhetuichu，yincijuyouwumeijialiandetezheng，yenengtixianshudiandexuanshushuizhun。除(chu)经(jing)营(ying)图(tu)书(shu)批(pi)发(fa)业(ye)务(wu)外(wai)，(，)中(zhong)图(tu)网(wang)多(duo)年(nian)积(ji)累(lei)口(kou)碑(bei)是(shi)靠(kao)运(yun)作(zuo)库(ku)存(cun)书(shu)的(de)收(shou)购(gou)与(yu)销(xiao)售(shou)。(。)“(“)不(bu)埋(mai)没(mei)一(yi)本(ben)好(hao)书(shu)，(，)不(bu)错(cuo)过(guo)一(yi)个(ge)爱(ai)书(shu)人(ren)”(”)是(shi)中(zhong)图(tu)网(wang)的(de)愿(yuan)景(jing)，(，)创(chuang)始(shi)人(ren)黄(huang)平(ping)选(xuan)择(ze)了(le)消(xiao)化(hua)库(ku)存(cun)书(shu)这(zhe)一(yi)细(xi)分(fen)市(shi)场(chang)。(。)库(ku)存(cun)书(shu)是(shi)指(zhi)上(shang)市(shi)一(yi)定(ding)年(nian)限(xian)，(，)因(yin)书(shu)店(dian)退(tui)货(huo)、(、)出(chu)版(ban)社(she)库(ku)存(cun)积(ji)压(ya)等(deng)原(yuan)因(yin)产(chan)生(sheng)的(de)“(“)陈(chen)书(shu)”(”)。(。)一(yi)部(bu)分(fen)库(ku)存(cun)书(shu)可(ke)以(yi)以(yi)较(jiao)低(di)折(zhe)扣(kou)采(cai)购(gou)获(huo)得(de)，(，)再(zai)经(jing)过(guo)策(ce)划(hua)、(、)选(xuan)品(pin)后(hou)向(xiang)读(du)者(zhe)推(tui)出(chu)，(，)因(yin)此(ci)具(ju)有(you)物(wu)美(mei)价(jia)廉(lian)的(de)特(te)征(zheng)，(，)也(ye)能(neng)体(ti)现(xian)书(shu)店(dian)的(de)选(xuan)书(shu)水(shui)准(zhun)。(。)
有哪些不泛白、没有香味，适合男生用的防晒霜？
外交部发言人汪文斌此前表示，亚洲不是北大西洋地理范畴，也不需要建立所谓“亚太版北约”。北约相关动向已经引起国际社会特别是亚洲国家的高度警惕。大部分地区国家在有关问题上的态度十分明确：反对在地区拼凑各种军事集团，不欢迎北约把触角伸向亚洲，不接受把阵营对抗复制到亚洲，不允许任何冷战、热战在亚洲重演。
