勒索病毒分类

勒索病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。那么，勒索病毒分类呢？下面就让佰佰安全网小编来介绍吧！

常见勒索病毒及相关信息收集：

1、Phobos病毒

中毒特征：<原文件名>.ID-<随机8位字符串>.<邮件地址>.Phobos

勒索信息：Encrypted.txt Phobos.hta data.hta

特征示例：readme.txt.ID-16E86DC7.[grunresrife1985@aol.com].phobos

特征后缀收集：[grunresrife1985@aol.com].phobos

2、GANDCRAB病毒

病毒版本：GANDCRAB V5.0.4 GANDCRAB V5.1 GANDCRAB V5.2

中毒特征：<原文件名>.随机字符串

勒索信息：随机字符串-DECRYPT.txt随机字符串-MANUAL.txt

特征示例：readme.txt.pfdjjafw

3、GlobeImposter 3.0病毒(十二生肖病毒)

中毒特征：<原文件名>.XXXX4444

勒索信息：HOW_TO_BACK_FILES.txt how_to_back_files.htm

特征示例：readme.txt.Monkey4444

特征后缀收集：.China4444 .Help4444 .Rat4444 .Ox4444 .Tiger4444 .Rabbit4444 .Dragon4444 .Snake4444 .Horse4444 .Goat4444 .Monkey4444 .Rooster4444 .Dog4444 .all4444 .Pig4444 .Alco4444等

4、Crysis(Dharma)病毒

中毒特征：<原文件名>.ID-<随机8位字符串>.<邮件地址>.特征后缀

勒索信息：FILES ENCRYPTED.txt data files encrypted.txt info.hta

特征示例：readme.txt.ID-16E86DC7.[writehere@qq.com].btc readme.txt.id-F06E54C7.[decryptmyfiles@qq.com].ETH

特征后缀收集：.ETH .btc .adobe .bkpx .tron .bgtx .combo .gamma .block .bip .arrow .cesar .arena btc@fros.cczikr@protonmail.com zikra@protonmail.com zikr@usa.com decryptmyfiles@qq.com bebenrowan@aol.comMailPayment@decoder.com helpfilerestore@india.com decryptmyfiles@qq.com decryptprof@qq.com1701222381@qq.com btccrypthelp@cock.li