北京用友北京用友

您所在的位置:首页 -> 常见问题 -> 中了勒索病毒怎么办
865、865qq、865-10、865-20,865qqz新变种应急响应
浏览:2675次 评论:0条 发表日期:2019-11-28 22:03:03作者:
Tags:865qqz

近日有中毒客户提供病毒加密文件样本,出现.Zeus865、.Persephone865、.Artemis865-20、Zeus865qq、Demeter865qq、Bacchus865qq的加密文件后缀,经过分析此加密样本与GlobeImposter加密机制基本一直,使用AES+RES加密算法,病毒留下信息也基本相符,由此国瑞IT判断此为GlobeImposter3.0新变种,根据以往此类型变种规则推断,陆续还会出现其他.希腊神话人物英文名称+865、+865qq、+865-20的后缀。

 

病毒说明图示:

 

文件被加密图示:

 

 

预计此前出现的666后缀名称会陆续变为865、865qq、865-10、865-20,如:

.Hermes865、.Hermes865qq、.Hermes865-10、.Hermes865-20

.Dionysus865、.Dionysus865qq、.Dionysus865-10、.Dionysus865-20

.Hera865、.Hera865qq、.Hera865-10、.Hera865-20

.Hestia865、.Hestia865qq、.Hestia865-10、.Hestia865-20

.Demeter865、.Demeter865qq、.Demeter865-10、.Demeter865-20

.Persephone865、.Persephone865qq、.Persephone865-10、.Persephone865-20

.Hades865、.Hades865qq、.Hades865-10、.Persephone865-20

.Aphrodite865、.Aphrodite865qq、.Aphrodite865-10、.Persephone865-20

.Bacchus865、.Bacchus865qq、.Bacchus865-10、.Persephone865-20

.Poseidon865、.Poseidon865qq、.Poseidon865-10、.Persephone865-20

.Ares865、.Ares865qq、.Ares865-10、.Persephone865-20

.Aphrodite865、.Aphrodite865qq、.Aphrodite865-10、.Persephone865-20

.Zeus865、.Zeus865qq、.Zeus865-10、.Persephone865-20

.Hephaestus865、.Hephaestus865qq、.Hephaestus865-10、.Persephone865-20

.Artemis865、.Artemis865qq、.Artemis865-10、.Persephone865-20

.Apolon865、.Apolon865qq、.Apolon865-10、.Persephone865-20

.Athena865、.Athena865qq、.Athena865-10、.Persephone865-20

...

 

由此我们预测病毒已经完成新一轮升级,也可能会发生新一轮针对机构单位的攻击高峰,请广大机构单位做好防御措施。

 

----------------------------------------------------------------------------------------------------------------------------

 

 安全事件急响应热处理请联系我们,24小时应急响应热线 :18910108696 王工,微信同号

上一篇勒索病毒是怎么中的-SQL弱口令转载
下一篇服务器中了pig865qqz怎么修复

最新文章

用友U8软件注册不成功的解决方案
登录T3提示【T3标准版已停止工作】
T6销售订单滤设增加表体自定义项增加不上
凭证也有特殊符号显示问题
用友u8软件无法进行模糊匹配查询-用友U8
用友U8销售发货单在后台数据库的表名是什么?
最新图文教程

北京用友远程维护收

登录T3提示【T3标准

T+12.3往来期间对账

用友U8+系统管理初始

服务器中了venolockd

T3运行时错误70,拒

T3软件提示登录失败

进入用友通T3固定资

热门文章

[09-15]
[10-08]
[10-26]
[10-15]
[05-13]
[09-18]

推荐文章

相关文章

在线咨询
售后支持
  • 业务电话:010-84986180
  • 13720089039
  • 夜间值班:18910108696
  • 北京会计QQ群:6388368