当前位置:主页 > 病毒查杀 > 12月18日-31日勒索病毒双周报

12月18日-31日勒索病毒双周报

2018-01-23 16:22  浏览:   标签:

  • 正文
  • 点这评论:(0人参与)

腾讯电脑管家在过去的两周内(2017/12/18-2017/12/31)捕获2例新勒索病毒和3例已知勒索病毒的变种。

经分析,其中一例locked勒索病毒使用AES加密算法,加密秘钥为dnwlso7193147;此外,GlobeImposter勒索病毒变种doc通过钓鱼邮件传播,在12月下旬持续活跃。

该段时间出现的勒索病毒及变种,腾讯电脑管家都可进行拦截免疫。

一、 locked勒索病毒

12月18日,发现locked勒索病毒,加密文件后以“.locked”作为后缀,提示信息为韩文和英文。根据勒索提示信息,黑客会勒索价值5万韩元的比特币。经分析,该勒索病毒使用AES加密算法,加密秘钥为dnwlso7193147。

二、 GlobeImposter勒索病毒变种doc

12月22日,发现GlobeImposter勒索病毒变种doc,与之前的变种相比,该变种仅仅把加密后的文件后缀改成“.doc”,其他并无变化。该勒索病毒主要通过钓鱼邮件附件传播。

三、 Cryptomix勒索病毒变种FILE

12月23日,发现Cryptomix勒索病毒变种FILE,加密文件后以“ .FILE ”作为后缀,用户需要通过提示邮箱主动联系黑客。

四、 GlobeImposter勒索病毒变种wallet

12月19日,发现GlobeImposter勒索病毒变种wallet,该勒索病毒加密文件后,会将文件后缀修改为“.wallet”。用户需要购买特制软件“Decryptor”才能解密文件,但勒索提示中仅留下了联系邮箱,并未说明购买价格。

五、 Retis勒索病毒

12月20日,发现Retis勒索病毒,加密文件后以“.crypted”作为后缀。

在全球互联的大背景下,勒索病毒将越来越具威胁性,文档安全问题也日益严峻,腾讯电脑管家针对用户对文档保护的迫切需求,发布文档守护者工具,为用户打造出高效、实用的文件保护方案。打开电脑管家【工具箱】-【文档】-【文档守护者】,全面保护文档安全。