软件研究院 – 卡库伊2.0

在Windows中使用noVNC

[MD]

准备工作

下载以下文件

TigerVNC 安装
websockify 解压
Python 安装
noVNC 解压

D:\noVNC
D:\noVNC\utils\websockify

进入D:\noVNC安装websockify

python setup.py install

启动TigerVNC

4.1 Options… $\rightarrow$ Security $\rightarrow$

Standard VNC $\rightarrow$ Configure $\rightarrow$ 设置password

4.2 Options… $\rightarrow$ Connections $\rightarrow$ Accept contections on port:5901 $\rightarrow$ 应用

在cmd或powershell中输入

websockify 6080 127.0.0.1 5901 --web D:\noVNC

在浏览器访问http://127.0.0.1:6080

Windows 版本的frpc.ini

[common]
server_addr = 10.0.0.1
server_port = 1234
token = 123456

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 6080
remote_port = 7777

@echo off
rem 以隐藏窗口的方式运行 websockify
start "" /B websockify 6080 127.0.0.1:5901 --web D:\noVNC

rem 切换到 D:\frp 目录
cd /d D:\frp

rem 以隐藏窗口的方式运行 frpc.exe
start "" /B .\frpc.exe -c .\frpc.ini

exit

喜大普奔，NAS中勒索病毒

[MD]

发件人: [email protected] <[email protected]>

发送时间: 2025年3月10日 6:13

收件人: ***

主题: Delivery status notification (failure).

您好！

请容我介绍一下自己——我是一名专业黑客，并且已成功黑进您的操作系统。

目前，我已经获得您账户的完整访问权限。

最重要的是，在过去的几个月里，我一直在偷偷地观察并监视您的一举一动。

这都是因为您的电脑被感染了恶意间谍软件，它是在您访问成人视频网站的时候被植入您电脑的。

请给我几分钟解释一下这对您的影响。在木马病毒的帮助下，我现在可以不受限制地访问您的电脑以及您拥有的其他所有电子设备。

也就是说，我可以不受任何限制地看到您屏幕上的所有内容，甚至可以随时在您完全不知情的情况下开启您电子设备上的摄像头和麦克风。

此外，我还可以不受限制地访问您的私密数据，包括电子邮件、聊天记录等。

您肯定想不通，为什么您的杀毒软件就没有检测到我的恶意软件呢？

我完全不介意给您解释一下：我的恶意软件是基于驱动的；因此它每隔4个小时就会刷新一次签名，这确保了它不会被您的杀毒软件检测到。

我制作了一部视频，这部视频的左半边显示的是您激情自慰的样子，而它的右半边显示的则是当时您正在观看的下流视频。ᵔ.ᵔ

相信我，只需要点击几下鼠标，我就能把这部视频分享给您的个人电脑或其它电子设备上的所有往来邮件地址和聊天软件联系人。

另外，我还可以轻松地公开您所有的电子邮件和聊天记录。

我知道，您肯定不希望发生这样的事情。

我这也确实有一个解决方法——把相当于990美元的比特币汇入我的比特币账户（操作方法很简单，但是如果您对此不甚了解的话，请在网上寻找详细教程）。

我的比特币账户信息如下（比特币钱包）：1M2eLbFgRbmYgQUApuWEyGVc9axPqZXe7q

一旦我的账户收到上面提到的那笔汇款，我就会马上删除那些下流的视频，并从您的生活中永远消失。

请于50个小时（2天）之内完成这笔汇款。

在这封邮件被打开后，我会马上收到一个提示，并同时触发倒计时。

相信我，我是非常谨慎且专业的，从来不会出错。

如果我发现您把这件事情告诉了别人，我就会马上公开您的私人视频。

祝好运！

我只能笑了，原因就是在群晖NAS的VMM里做了个Win8.1，开启了noVNC（这不重要）和RPC（3389，取消了账户密码为空，且免输入，未安装杀毒软件，这也不重要，），中招的主要原因就是映射了一块网络硬盘到NAS，且使用的账户是NAS的管理员。

导致所有文件被加密为xxxx{xxxx}.hush

处置流程：

发现问题之后第一步就是断网，关闭NAS，去除硬盘1接入电脑进行一个全盘格式化。
尝试使用恢复软件还原数据WinFR（Windows）或UFS Explorer Professional Recovery（Linux）。效果对iso、zip基本无法恢复。
暂时使用硬盘1单独装在进NAS，硬盘2采用外接USB的模式，采用Hyper Backup定时备份到外接硬盘2。
优化网络安全：把NAS防火墙打开，设置仅局域网可以访问，只能允许外网访问特定的应用，把内网穿透的rfp的3389删除，关闭路由器的DMZ，打开路由器的防火墙，设置最高等级，将路由器的IPv6关闭、启用Secure SignIn二次验证登录。

感悟：

网络是一个无信任的地带。不管是数据还是人。
你给骗子转账是要不回来的，骗子跟你不是在做买卖。
有条件可以离线备份，有钞能力可以异地备份。

在Oracle Linux 9 中使用 noVNC

[MD]

dnf group install "Server with GUI"

systemctl set-default graphical

reboot

sed '/^#WaylandEnable/s/^#//g' /etc/gdm/custom.conf

# VNCServer

dnf install -y tigervnc-server tigervnc-server-module

vncpasswd

restorecon -RFv $HOME/.vnc

echo ":1=$(whoami)"| sudo tee -a /etc/tigervnc/vncserver.users > /dev/null

systemctl daemon-reload

systemctl enable --now vncserver@:1.service

systemctl restart vncserver@:1.service

firewall-cmd --zone=public --add-service=vnc-server --permanent

firewall-cmd --reload

# noVNC

yum install git

wget https://github.com/novnc/noVNC/archive/refs/tags/v1.5.0.tar.gz

tar -zxvf v1.5.0.tar.gz

mv noVNC-1.5.0 noVNC

cd noVNC/utils

firewall-cmd --add-port=6080/tcp  --permanent

firewall-cmd --reload

vi /noVNC/utils/start.sh

# --start.sh 开始--
#!/bin/bash
/noVNC/utils/novnc_proxy --vnc localhost:5901 --listen 6080 &
# --start.sh 结束--

chmod u+x /noVNC/utils/start.sh

vi /etc/systemd/system/novnc.service

# --novnc.service 开始--
[Unit]
Description= noVNC  Service(noVNC)
After=tigervnc.target

[Service]
# backend running
Type=forking

ExecStart=/noVNC/utils/start.sh
ExecStop=/bin/kill -9 $(ps -e | grep 'receive' | awk '{print $1}')
Restart=on-failure

[Install]
WantedBy=multi-user.target
# --novnc.service 结束--

systemctl daemon-reload

systemctl enable novnc.service

systemctl restart novnc.service

# 输入法

yum install ibus-libpinyin

# 重启系统，在Applications>>Settings>>Keybord>>input Source中有个加号点添加

# 搜索chinese(Intelligent Pinyin) 点Add