2019年5月最新勒索病毒样本分析及数据恢复

一、依然熟悉的“老面孔”

---

1、GANDCRAB病毒
病毒版本：GANDCRAB V5.2
中毒特征：<原文件名>.随机字符串
勒索信息：随机字符串-DECRYPT.txt 
随机字符串-MANUAL.txt
特征示例： readme.txt.pfdjjafw

---

2、GlobeImposter 3.0病毒（十二×××病毒）
中毒特征：<原文件名>.XXXX4444
勒索信息：HOW_TO_BACK_FILES.txt how_to_back_files.htm
特征示例： readme.txt.Monkey4444
特征后缀收集：.China4444 .Help4444 .Rat4444 .Ox4444 .Tiger4444 .Rabbit4444.Dragon4444 .Snake4444 .Horse4444 .Goat4444 .Monkey4444.Rooster4444 .Dog4444 .all4444 .Pig4444 .Alco4444 .Rat4444 等

---

3、Globelmposterb 5.0病毒

中毒特征：<原文件名>.{邮箱}AOL

勒索信息：how_to_back_files.htm

特征示例：ReadMe.txt.{[email protected]}AOL

特征后缀收集：{[email protected]}AOL  及其他 .com}AOL 后缀

{[email protected]}AOL

{[email protected]}MTP

{[email protected]}MGH

{[email protected]}CMG

{[email protected]}MG

---

4、Crysis（Dharma）病毒

中毒特征：<原文件名>.ID-<随机8位字符串>.<邮件地址>.特征后缀

勒索信息：FILES ENCRYPTED.txt data files encrypted.txt info.hta

特征示例：readme.txt.ID-16E86DC7.[[email protected]].btc
readme.txt.id-F06E54C7.[[email protected]].ETH

特征后缀收集：.ETH .btc .adobe .bkpx .tron .bgtx .combo .gamma .block .bip .arrow .cesar [email protected] [email protected] [email protected] [email protected]@qq.com  [email protected] [email protected]@india.com [email protected] [email protected]@qq.com [email protected]

---

5、.scaletto后缀病毒

中毒特征：<原文件名>.scaletto

勒索信息：how_to_open_files.html

特征示例：readme.txt.scaletto

勒索邮箱：[email protected]

---

6、ITLOCK 病毒

中毒特征：[邮箱].字符-字符.ITLOCK

勒索信息：!README_ITLOCK!

特征示例：[[email protected]].63Nv1K7q-xCeWZJaH.ITLOCK

特征后缀收集：.ITLOCK

[email protected]

[email protected]

[email protected]

---

二、新生代病毒

1、.firex3m后缀勒索病毒

勒索文件示例：325248.jpg.id-3261642625_[[email protected]].firex3m

后缀特征：.firex3m

勒索文件：!!! DECRYPT MY FILES !!!.txt

勒索邮箱： [email protected]

---

2、KBK后缀勒索病毒

勒索文件示例：1月印绣洗.xls.{[email protected]}KBK

勒索邮箱：[email protected]

---

3、.{[email protected]}BET勒索病毒

勒索文件示例：SD31801N_201801_log.LDF.
{[email protected]}BET

勒索邮箱：[email protected]

---

4、.JURASIK后缀勒索病毒

勒索文件示例：readme.txt.[ID-599947564][[email protected]].JURASIK
勒索文件：JURASIK-DECRYPT.txt
勒索邮箱：[email protected]

---

5、.com}VC后缀勒索病毒

勒索文件示例：readme.txt.{[email protected]}VC

勒索邮箱：[email protected]

转载于:https://blog.51cto.com/14119124/2395926