北京用友北京用友

您所在的位置:首页 -> 常见问题 -> 中了勒索病毒怎么办
865、865qq、865-10、865-20,865qqz新变种应急响应
浏览:1097次 评论:0条 发表日期:2019-11-28 22:03:03作者:
Tags:865qqz

近日有中毒客户提供病毒加密文件样本,出现.Zeus865、.Persephone865、.Artemis865-20、Zeus865qq、Demeter865qq、Bacchus865qq的加密文件后缀,经过分析此加密样本与GlobeImposter加密机制基本一直,使用AES+RES加密算法,病毒留下信息也基本相符,由此国瑞IT判断此为GlobeImposter3.0新变种,根据以往此类型变种规则推断,陆续还会出现其他.希腊神话人物英文名称+865、+865qq、+865-20的后缀。

 

病毒说明图示:

 

文件被加密图示:

 

 

预计此前出现的666后缀名称会陆续变为865、865qq、865-10、865-20,如:

.Hermes865、.Hermes865qq、.Hermes865-10、.Hermes865-20

.Dionysus865、.Dionysus865qq、.Dionysus865-10、.Dionysus865-20

.Hera865、.Hera865qq、.Hera865-10、.Hera865-20

.Hestia865、.Hestia865qq、.Hestia865-10、.Hestia865-20

.Demeter865、.Demeter865qq、.Demeter865-10、.Demeter865-20

.Persephone865、.Persephone865qq、.Persephone865-10、.Persephone865-20

.Hades865、.Hades865qq、.Hades865-10、.Persephone865-20

.Aphrodite865、.Aphrodite865qq、.Aphrodite865-10、.Persephone865-20

.Bacchus865、.Bacchus865qq、.Bacchus865-10、.Persephone865-20

.Poseidon865、.Poseidon865qq、.Poseidon865-10、.Persephone865-20

.Ares865、.Ares865qq、.Ares865-10、.Persephone865-20

.Aphrodite865、.Aphrodite865qq、.Aphrodite865-10、.Persephone865-20

.Zeus865、.Zeus865qq、.Zeus865-10、.Persephone865-20

.Hephaestus865、.Hephaestus865qq、.Hephaestus865-10、.Persephone865-20

.Artemis865、.Artemis865qq、.Artemis865-10、.Persephone865-20

.Apolon865、.Apolon865qq、.Apolon865-10、.Persephone865-20

.Athena865、.Athena865qq、.Athena865-10、.Persephone865-20

...

 

由此我们预测病毒已经完成新一轮升级,也可能会发生新一轮针对机构单位的攻击高峰,请广大机构单位做好防御措施。

 

----------------------------------------------------------------------------------------------------------------------------

 

 安全事件急响应热处理请联系我们,24小时应急响应热线 :18910108696 王工,微信同号

上一篇勒索病毒是怎么中的-SQL弱口令转载
下一篇服务器中了pig865qqz怎么修复

最新文章

收藏:用友操作流程大全
用友T3软件如何设置现金流量
用友U8填制了凭证,但是在余额表中不显示
忘记SA口令,如果不想修改密码如何找回SA呢
用友软件打印凭证提示“打印错误-107”
用友T3标准版已停止工作
最新图文教程

北京用友远程维护收

忘记SA口令,如果不

用友软件打印凭证提

用友T3标准版已停止

T3和系统管理图标变

T3软件打开是乱码&qu

用友U8软件3265在对

用友U8 无法打开登陆

热门文章

[10-26]
[10-08]
[09-15]
[04-02]
[03-03]
[10-18]

推荐文章

相关文章

在线咨询
售后支持
  • 业务电话:010-84986180
  • 13720089039
  • 夜间值班:18910108696
  • 北京会计QQ群:6388368