勒索病毒家族新型勒索病毒变种“十二诸神”之865qqz后缀勒索病毒应对处理

最近，有多家公司服务器文件被勒索病毒使用后缀.Globeimposter-Beta865qqz加密。通过分析后，相关的后缀类似：

.Globeimposter-Alpha865qqz

.Globeimposter-Beta865qqz

.Globeimposter-Delta865qqz

.Globeimposter-Epsilon865qqz

.Globeimposter-Gamma865qqz

.Globeimposter-Zeta865q

 

什么是865qqz后缀的Globeimposter家族勒索病毒？

 

勒索病毒信息摘要：
名称	865qqz后缀勒索病毒
威胁类型	勒索病毒，加密病毒，文件柜。
加密文件扩展名	Ox4865qqz  Alpha865qqz .Artemis865 .ALCO865qqz  BIP865qqz  COMBO865qqz .China865qqz  Dragon865qqz .Dog865qqz .Delta865qqz  Goat865qqz  Help865qqz .Horse865qqz  KRAB865qqz  Monkey865qqz  Pig865qqz  Rat865qqz .Rooster865qqz .Rabbit865qqz .RESERVE865qqz  Snake865qqz  Tiger865qqz
检测名称	Avast（Win32：RansomX-gen [Ransom]），BitDefender（Generic.Ransom.GlobeImposter.74430B40），ESET-NOD32（Win32 / Filecoder.Maoloa.C的变体），卡巴斯基（Trojan.Win32.DelShad.btf）
病征	没法打开计算机上存储的文件，之前的功能文件如今具备不一样的扩展名（例如，my.docx.locked）。
分配方式	受感染的电子邮件附件（宏），洪流网站，恶意广告。
损伤	全部文件都是加密的，未经勒索没法打开。能够与勒索软件感染一块儿安装其余窃取密码的***和恶意软件感染。

 

 

此文章列举的是“十二主神”GlobeImposter系列勒索病毒常见名单，文件修复率预计在90%-99%，交流可见文章帐户，更多信息以下。

 

GlobeImposter勒索家族的病毒近期最为活跃的有：Alpha865qqz，Pig865qqz，Artemis865，Tiger865qqz，Delta865qqz，Snake865qqz，Hades865

 

病毒一般首先会禁用Windows defender微软安全软件和其余杀毒软件，防止病毒程序被其删除、添加系统自启动、删除磁盘卷影、中止数据库服务、挂载卷、遍历卷和网络共享资源并加入链表。

 

现阶段勒索病毒都会使用RSA等非对称加密除系统文件之外的全部文件，而后自删除加密程序。

 

GlobeImposter系列勒索病毒常见名单

.Ox4865qqz

.Alpha865qqz .Artemis865 .ALCO865qqz

.BIP865qqz

.COMBO865qqz .China865qqz

.Dragon865qqz .Dog865qqz .Delta865qqz

.Goat865qqz

.Help865qqz .Horse865qqz

.KRAB865qqz

.Monkey865qqz

.Pig865qqz

.Rat865qqz .Rooster865qqz .Rabbit865qqz .RESERVE865qqz

.Snake865qqz

.Tiger865qqz

 

GlobeImposter系列勒索病毒历史部分名单

.Apollo865 .Ares865 .Aphrodite865 .Apollo865qq .Ares865qq .Artemis865qq .Aphrodite865qq

.Dionysus865 .Demeter865 .Dionysus865qq .Demeter865qq

.Hephaestus865 .Hades865 .Hera865 .Hephaestus865qq .Hera865qq .Hades865qq

.Poseidon865 .Persephone865 .Poseidon865qq .Persephone865qq

.Zeus865 .Zeus865qq

 

 

 

后缀.865qqz勒索病毒是如何传播感染的？

1. 网络钓鱼电子邮件：单击嵌入在电子邮件中的连接，该连接将重定向到恶意网页。

2. 电子邮件附件：打开电子邮件附件并启用恶意宏；或下载嵌入了远程访问木_马（RAT）的文档；或下载包含恶意JavaScript或Windows脚本宿主（WSH）文件的ZIP文件。

3. 社交媒体：单击社交媒体帖子，即时通信聊天等上的恶意连接。

4. 恶意广告：单击带有恶意代码的合法广告网站。

5. 感染程序：安装包含恶意代码的应用程序或程序。

6. 偷渡感染：访问不安全，可疑或伪造的网页；或打开或关闭弹出窗口。注意：若是将恶意JavaScript代码注入网页内容中，则可能会破坏合法网页。

7. 重定向系统（TDS）：单击合法网关网页上的连接，该连接会根据用户的地理位置，浏览器，操做系统或其余过滤器将用户重定向到恶意站点。

8. 自我传播：经过网络和USB驱动器将恶意代码传播到其余设备。

9. 系统漏洞：经过系统漏洞进入windows

 

如何保护本身免受后缀.865qqz勒索病毒勒索病毒感染？

不要信任从未知，可疑地址收到的电子邮件，尤为是看起来可有可无的电子邮件。此外，请勿在这些电子邮件中打开任何附件或网站连接。全部文件和程序都应从值得信赖的官方网站或经过直接连接下载。不该使用第三方下载器，可疑页面，对等网络等其余来源以及其余此类工具来下载软件。安装的软件应使用官方开发人员设计的工具或已实现的功能进行更新。这一样适用于软件激活。请注意，使用软件“破解”工具是非法的。经过使用信誉良好的防病毒或反间谍软件按期扫描计算机，以确保计算机安全。

 

中了.865qqz勒索病毒后缀的文件怎么恢复？

此类勒索病毒属于：GlobeImposter家族.

1.若是文件不急需，能够先备份等***被抓或良心发现，自行发布解密工具

2.若是文件急需，能够添加服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案，或者寻求其它第三方解密服务。