最新勒索病毒扩展名.actin，.2k19sys，.help，.lanset的特征分析，常见处理方式

后缀.actin勒索病毒

病毒加密文件特征：<原文件名称>.id[<随机字符串>].[邮箱地址].actin

特征示例：Read_me.txt.id[3C542752-1113].[[email protected]].actin

特征病毒邮箱：[email protected]    [email protected]    [email protected]    [email protected]

后缀.help勒索病毒

病毒加密文件特征：<原文件名称>.id[<随机字符串>].[邮箱地址].help

特征示例：UfErpAct.Lst.id[9C35E14F-1051].[[email protected]].help

特征病毒邮箱：[email protected]     [email protected]     [email protected]

后缀.2k19sys勒索病毒

病毒加密文件特征：<原文件名称>.2k19sys

特征示例：UfErpAct.Lst.2k19sys

特征病毒邮箱：[email protected]

勒索信息文本：2k19sys-DECRYPT.txt

后缀.harma勒索病毒

病毒加密文件特征：<原文件名称>.id-<随机字符串>.[邮箱].harma

特征示例：UfErpAct.Lst.id-F444271M.[[email protected]].harma

特征病毒邮箱：[email protected]

后缀.BSC勒索病毒

病毒加密文件特征：<原文件名称>.id-<随机字符串>.[邮箱].BSC

特征示例：UfErpAct.Lst.id-M135271F.[[email protected]].BSC

特征病毒邮箱：[email protected]

后缀.luboversova148勒索病毒

病毒加密文件特征：<原文件名称>.luboversova148

特征示例：UfErpAct.Lst.luboversova148

特征病毒邮箱：[email protected]    [email protected]

勒索信息文本：Read_Me.html

后缀.hv88g2勒索病毒

病毒加密文件特征：<原文件名称>.hv88g2

特征示例：UfErpAct.Lst.hv88g2

特征病毒邮箱：[email protected]

后缀.lanset勒索病毒

病毒加密文件特征：<原文件名称>.lanset

特征示例：UfErpAct.Lst.lanset

特征病毒邮箱：[email protected]

勒索信息文本：_readme.txt

安全防护本身是一个动态的对抗过程，在安全加固措施的基础上，日常工作中，还需要加强系统使用过程的管理与网络安全状态的实时监测：电脑中不使用不明来历的U盘、移动硬盘等存储设备；不接入公共网络，同时机构的内部网络中不运行不明来历的设备接入。要常态化的开展安全检查和评估，及时发现安全薄弱环节，及时修补安全漏洞和安全管理机制上的不足，时刻保持系统的安全维持在一个相对较高的水平

如何保护自己免受勒索病毒攻击？

消费者，小型企业和企业必须在处理勒索病毒攻击时实施多层防御机制。

1.高效的数据备份：组织必须对其存储的所有关键数据采用常规数据备份和恢复计划。应测试备份，并且备份数据必须存储在单独的设备中，最好是离线。

2.定期补丁更新：应用程序补丁和操作系统补丁必须是最新的并经过测试，以避免任何潜在的漏洞。高效的补丁管理通过可利用的弱链接降低了攻击的可能性。

3.限制使用提升权限：组织应遵循用户访问的受限权限模型，以减少他们安装和运行不需要的软件或应用程序的机会。

4.防病毒更新：系统必须安装最新的防病毒软件，并且必须通过它扫描所有下载的文件。

5.实施应用程序白名单：组织必须遵循应用程序白名单过程，以防止系统和网络被恶意或未经授权的应用程序感染。

6.创建用户意识：用户是网络安全中最薄弱的环节，通过适当的培训对他们进行培训非常重要。安全专业人员必须了解此领域的最新趋势，并需要向用户介绍垃圾邮件和网络钓鱼攻击。

7.电子邮件保护：组织必须密切关注他们的电子邮件。他们应该阻止来自可疑来源的附件的电子邮件。

8.端点保护：组织必须通过防止恶意文件运行来保护端点。

9.培养良好的安全实践：组织在浏览Web时必须保持良好的安全习惯和安全实践，并且必须通过适当的控制来保护数据