2019年5月最新勒索病毒样本分析及数据恢复

Love The Way You Lie 2022-01-17 13:21 1085阅读 0赞

**一、依然熟悉的“老面孔”**

--------------------

**1、GANDCRAB病毒**  
病毒版本：GANDCRAB V5.2  
中毒特征：<原文件名>.随机字符串  
勒索信息：随机字符串-DECRYPT.txt   
随机字符串-MANUAL.txt  
特征示例： readme.txt.pfdjjafw  
![2019年5月最新勒索病毒样本分析及数据恢复][2019_5]

--------------------

**2、GlobeImposter 3.0病毒（十二×××病毒）**  
中毒特征：<原文件名>.XXXX4444  
勒索信息：HOW\_TO\_BACK\_FILES.txt how\_to\_back\_files.htm  
特征示例： readme.txt.Monkey4444  
特征后缀收集：.China4444 .Help4444 .Rat4444 .Ox4444 .Tiger4444 .Rabbit4444.Dragon4444 .Snake4444 .Horse4444 .Goat4444 .Monkey4444.Rooster4444 .Dog4444 .all4444 .Pig4444 .Alco4444 .Rat4444 等  
![2019年5月最新勒索病毒样本分析及数据恢复][2019_5 1]

--------------------

**3、Globelmposterb 5.0病毒**

中毒特征：<原文件名>.\{邮箱\}AOL

勒索信息：how\_to\_back\_files.htm

特征示例：ReadMe.txt.\{Benjamin\_Jack2811@aol.com\}AOL

特征后缀收集：\{Benjamin\_Jack2811@aol.com\}AOL  及其他 .com\}AOL 后缀

\{Benjamin\_Jack2811@aol.com\}AOL

\{mattpear@protonmail.com\}MTP

\{mrgrayhorse@protonmail.com\}MGH

\{CALLMEGOAT@protonmail.com\}CMG

\{MOLLYGREENS@PROTONMAIL.COM\}MG

--------------------

**4、Crysis（Dharma）病毒**

中毒特征：<原文件名>.ID-<随机8位字符串>.<邮件地址>.特征后缀

勒索信息：FILES ENCRYPTED.txt data files encrypted.txt info.hta

特征示例：readme.txt.ID-16E86DC7.\[writehere@qq.com\].btc  
readme.txt.id-F06E54C7.\[decryptmyfiles@qq.com\].ETH

特征后缀收集：.ETH .btc .adobe .bkpx .tron .bgtx .combo .gamma .block .bip .arrow .cesar .arenabtc@fros.cc zikr@protonmail.com zikra@protonmail.com zikr@usa.comdecryptmyfiles@qq.com  bebenrowan@aol.com MailPayment@decoder.comhelpfilerestore@india.com decryptmyfiles@qq.com decryptprof@qq.com1701222381@qq.com btccrypthelp@cock.li

--------------------

**5、.scaletto后缀病毒**

中毒特征：<原文件名>.scaletto

勒索信息：how\_to\_open\_files.html

特征示例：readme.txt.scaletto

勒索邮箱：scaletto@protonmail.com  
![2019年5月最新勒索病毒样本分析及数据恢复][2019_5 2]

--------------------

**6、ITLOCK 病毒**

中毒特征：\[邮箱\].字符-字符.ITLOCK

勒索信息：!README\_ITLOCK!

特征示例：\[rescompany19@qq.com\].63Nv1K7q-xCeWZJaH.ITLOCK

特征后缀收集：.ITLOCK

rescompany19@qq.com

rescompany19@yahoo.com

rescompany19@cock.li  
![2019年5月最新勒索病毒样本分析及数据恢复][2019_5 3]

--------------------

**二、新生代病毒**

**1、.firex3m后缀勒索病毒**

勒索文件示例：325248.jpg.id-3261642625\_\[Icanhelp@cock.li\].firex3m

后缀特征：.firex3m

勒索文件：!!! DECRYPT MY FILES !!!.txt

勒索邮箱： Icanhelp@cock.li  
![2019年5月最新勒索病毒样本分析及数据恢复][2019_5 4]

--------------------

**2、KBK后缀勒索病毒**

勒索文件示例：1月印绣洗.xls.\{Killback@protonmail.com\}KBK

勒索邮箱：Killback@protonmail.com

--------------------

**3、.\{supportbest@protonmail.com\}BET勒索病毒**

勒索文件示例：SD31801N\_201801\_log.LDF.  
\{supportbest@protonmail.com\}BET

勒索邮箱：supportbest@protonmail.com

--------------------

**4、.JURASIK后缀勒索病毒**

勒索文件示例：readme.txt.\[ID-599947564\]\[jurasik@cock.li\].JURASIK  
勒索文件：JURASIK-DECRYPT.txt  
勒索邮箱：jurasik@cock.li

--------------------

**5、.com\}VC后缀勒索病毒**

勒索文件示例：readme.txt.\{killbillkill@protonmail.com\}VC

勒索邮箱：killbillkill@protonmail.com

转载于:https://blog.51cto.com/14119124/2395926

[2019_5]: https://s1.51cto.com/images/blog/201905/16/13ff1408d1f6a44e1128bbed1cf874fb.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[2019_5 1]: https://s1.51cto.com/images/blog/201905/16/0a6a0c250c24f70f3eac823fac48ed58.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[2019_5 2]: https://s1.51cto.com/images/blog/201905/16/bc5d74c4c69c1230cb228d5feb1b20ce.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[2019_5 3]: https://s1.51cto.com/images/blog/201905/16/6d75d124084b1222db88939b8b53ae0f.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[2019_5 4]: https://s1.51cto.com/images/blog/201905/16/7e823e83618a47c58aa6883f246f9fd8.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=