2017年12月第1周勒索病毒周报

2017-12-14 来源:原创 作者:腾讯电脑管家
【文章摘要】腾讯电脑管家在过去的一周(2017/12/04-2017/12/10)捕获5例新勒索病毒和2例已知勒索病毒的变种。经分析,有两例勒索病毒加密后的文件是可以解密的;另外还发现有黑客加密文件后勒索iPhoneX,同时也发现国内有伪装成“QQ消息群发器免费版.exe”的勒索病毒在小范围传播。

腾讯电脑管家在过去的一周(2017/12/04-2017/12/10)捕获5例新勒索病毒和2例已知勒索病毒的变种。

经分析,有两例勒索病毒加密后的文件是可以解密的;另外还发现有黑客加密文件后勒索iPhone X,同时也发现国内有伪装成“QQ消息群发器免费版.exe”的勒索病毒在小范围传播。

该段时间出现的勒索病毒及变种,腾讯电脑管家都可进行拦截免疫。

一、 Napoleon勒索病毒

12月3日,发现Napoleon勒索病毒,该勒索病毒加密文件后,将后缀修改为“.napoleon”,提示需要购买软件“NAPOLEON DECRYPTER”才能解密文件,但并未说明价格是多少;同时,该提示还会威胁用户尽快联系黑客解密,否则一周之后会删除解密秘钥。

二、 MTC勒索病毒

12月3日,发现MTC勒索病毒,加密文件后以“.MTC”作为后缀,并且在文件夹同级目录下释放ini文件提示信息,文件名格式为“<文件夹名>WanaCry2.0.ini”。但是经过分析,该勒索病毒加密密钥为“password”,用户可以直接使用该密钥来对文件进行解密。

三、 RansomMine勒索病毒

12月3日,发现RansomMine勒索病毒,加密文件后以“.RansomMine”作为后缀,提示信息为韩文,有可能是针对韩国的攻击。但是有意思的是,该勒索病毒如果发现“Minecraft 1.11.2”的窗口,便会解密文件。

四、 Shadow Blood勒索病毒

12月4号发现Shadow Blood勒索病毒,但目前发现的样本仅仅会加密%Userprofile%\desktop\test目录下的文件,加密后文件后缀为“.TEARS”。但该勒索病毒更像是玩笑病毒,根据留下的勒索信息,作者提示:要解密,就给我一些比特币或者iPhone X,而且我讨厌曼城,切尔西,利物浦,三星和喝醉酒。

五、 XTBL勒索病毒变种wallet

12月6日,发现XTBL勒索病毒变种wallet,加密文件后以“ .[arkana@tuta.io]-id-BF0.wallet ”作为后缀,赎金等信息需要自行通过留下的邮箱联系黑客。

六、 GlobeImposter勒索病毒变种arena

加密后文件名带arena后缀,是XTBL勒索病毒家族曾使用的命名方式。近日发现GlobeImposter勒索病毒变种也使用arena后缀,加密文件后后缀为“.[paradisecity@cock.li].arena”,该变种其他特征与此前发现变种无明显差异。

七、 国产勒索病毒

发现国产勒索病毒,会伪装为“QQ消息群发器免费版.exe”传播,运行后修改MBR,导致无法正常进入系统。解锁需要按提示加联系QQ,支付100人民币的赎金。

在全球互联的大背景下,勒索病毒将越来越具威胁性,文档安全问题也日益严峻,腾讯电脑管家针对用户对文档保护的迫切需求,发布文档守护者工具,为用户打造出高效、实用的文件保护方案。打开电脑管家【工具箱】-【文档】-【文档守护者】,全面保护文档安全。


电脑管家V12.11

4大安全能力再升级

详情>>

版本更新:2018.1.15