标签：文件 加密 GlobeImposter html 勒索 病毒
什么是GlobeImposter勒索病毒？
GlobeImposter是一种仿冒Purge（Globe）勒索病毒类型的病毒 。***后，GlobeImposter加密各种文件并追加：“ 。[blellockr@godzym.me] .bkc ”，“ .IGAMI ”，“。tabufa ”，“ .FIT ”，“ .ANAMI ”，“ .crypted_bizarrio @ pay4me_in ”， “ .FORESTGUST ”，“ 。[dsupport@protonmail.com] ”，“ .BOOTY ”，“ .ONYX ”，“ .MARK ”，“ .emilysupp ”，“ .ALCO2 + ”，“ .ALCO4 + ”，“ .BUNNY + ”，“ .CRAZY + ”，“ .LIN +“，” .CHAK2 “，” .SEXY3 “，. suddentax ”，“ 。$ MENTOS $ ”，“ .DREAM ”，“ .crypted！ ”，“ .FREEMAN ”，“ .waiting4keys ”，“ 。[Traher @ Dr [ .Com ] “，”。Nutella “，”。encencenc “，”。DIZEL “，”。Codificado “，”。Ipcrestore “，”。PANDA “，”。BIG1 “，”。SEXY “，”。kimchenyn “， “ 。AK47 ”，“。rrr ”，“ ... doc ”，“。restorefile ”，“.CHAK ”，‘ 林 ’，‘ .Chartogy ’， “ .POHU ”， “ .crypt_fereangos @ airmail_cc ”，“{jeepdayz@aol.com} BIT ”， “ .TRUE ”， “ .VYA ”，“ 。pliNGY “ ” .ñ1crypt “， ” .foSTE “，‘ .YAYA ’，‘ .nWcrypt ’， ” .needkeys “， ” 0.490 “， ” 0.4035 “， ” .f41o1 “， ” 0.911 “，” 。clinTON “，” ..txt “，”.BUSH “，” .illNEST “，” .write_on_email，“ .needdecrypt ”，“ .reaGAN ”，“ .zuzya ”，“ .granny ”，“ .zuzya ”，“ .UNLIS ”，“ .LEGO ”，“ .NIGGA ”，“ .0402 ”，“ .trump ” ，“ .BONUM ”，“ .rumblegoodboy ”，“ ..txt ”，“ .ACTUM ”，“ .492 ”，“ .astra ”，“ .coded ”，“ .mtk118 ”，“ .cryptch ”，“ 。PLIN “，” .sea “，” .help “，” ..726 “，”.RECT “，” .ocean “，” .rose “，” .GLAD “，” .725 “，” 。[tramkal@protonmail.ch] cryptall “，” .write_me_ [btc2017@india.com] “，” 。 BRT92 “，” p1crypt “，”。MAKB “，”。skunk “，”。au1crypt “，”。GOTHAM “，”。s1crypt “，”。GORO “，”。707 “，”。3ncrypt3d “，。626，.blcrypt，。blscrypt ，.nopasaran，“ .xyrpottim228 @ ya.ru ”，“.VAPE “ ” .crypt “， ” .pscrypt “， ” .oni “， ” .pizdosik “，”[File-Help1@Ya.Ru] “，” [aezakmi@india.com] “” 。 GRAF，.fix，.virginprotection，.WRITE_US，.MIXI，.HAPP，.troy，.write_us_on_email，.PRIAPOS，.515、. nCrypt “，” 。hNcrypt ”，“。medal ”，“。paycyka ”，“。2cXpCihgsVxB3 ”，“.vdul ”，“。keepcalm ”，“。legally ”，“。crypt ”，“。wallet ”或“ .pizdec”扩展名到每个加密文件的名称。例如，“ sample.jpg ”重命名为“ sample” .jpg.crypt “继成功加密，GlobeImposter创建一个HTA文件（” HOW_OPEN_FILES.hta “），将它包含加密文件的每个文件夹中。在这种勒索软件商店的一些较新的变种他们的赎金要求苛刻的消息 how_to_back_files.html，READ_this_FILE。 html，Read_ME.html，！SOS！.html，here_your_files！.html，！back_files！.html，＃DECRYPT_FILES＃.html，READ_IT.html或！your_files ！.html文件。此外，GlobeImposter将打开一个弹出窗口。
有数十种类似于GlobeImposter的勒索软件，包括 Satan，Cerber和 HakunaMatata。-这些只是许多例子。所有人都有相同的行为-他们加密文件并提出赎金要求。它们之间只有两个主要区别：1）使用的加密类型，以及 2）赎金的大小。分配方法也相同。犯罪分子使用垃圾邮件（恶意附件），对等（P2P）网络（torrent，eMule等），第三方软件下载源（免费文件托管和免费软件下载网站等）来传播勒索软件类型的恶意软件，假冒的软件更新程序和***。因此，在打开从可疑/无法识别的电子邮件接收的文件以及从非官方来源下载软件时，请务必谨慎。
威胁摘要： | |
名称 | GlobeImposter病毒 |
威胁类型 | 勒索软件，加密病毒，文件柜 |
检测名称 | Avast（FileRepMalware），BitDefender（Generic.Ransom.GlobeImposter.817E85C2），ESET-NOD32（Win32 / Filecoder.FV的变体），卡巴斯基（HEUR：Trojan.Win32.Generic） |
病征 | 无法打开计算机上存储的文件，以前的功能文件现在具有不同的扩展名，例如my.docx.locked。要求赎金的消息显示在您的桌面上。网络罪犯要求支付赎金（通常以比特币支付）以解锁您的文件。 |
分配方式 | 受感染的电子邮件附件（宏），洪流网站，恶意广告。 |
损伤 | 所有文件均已加密，未经勒索无法打开。可以将其他密码窃取***和恶意软件感染与勒索软件感染一起安装。 |
使您安装的应用程序保持最新，并使用合法的防病毒/反间谍软件套件也很重要。但是请注意，网络罪犯经常使用第三方更新工具来利用软件错误/缺陷来感染系统。因此，仅使用官方更新程序更新您的应用程序。计算机安全的关键是谨慎。
中了GlobeImposter家族勒索病毒文件怎么恢复？
此类勒索病毒属于：GlobeImposter家族 ，目前暂时不支持解密
1.如果文件不急需，可以先备份等***被抓或良心发现，自行发布解密工具
2.如果文件急需，可以扫码添加服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案，或者寻求其它第三方解密服务。
标签：文件,加密,GlobeImposter,html,勒索,病毒 来源： https://blog.51cto.com/u_15171376/2714579
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。