后缀.actin勒索病毒

病毒加密文件特征:<原文件名称>.id[<随机字符串>].[邮箱地址].actin

特征示例:Read_me.txt.id[3C542752-1113].[datadecrypt@qq.com].actin

特征病毒邮箱:break@cock.li    datadecrypt@qq.com    morgan_henry_2019@aol.com    cleverhorse@airmail.cc

后缀.help勒索病毒

病毒加密文件特征:<原文件名称>.id[<随机字符串>].[邮箱地址].help

特征示例:UfErpAct.Lst.id[9C35E14F-1051].[bron_lynn@aol.com].help

特征病毒邮箱:bron_lynn@aol.com     randal_inman@aol.com     gherardobaxter@aol.com

后缀.2k19sys勒索病毒

病毒加密文件特征:<原文件名称>.2k19sys

特征示例:UfErpAct.Lst.2k19sys

特征病毒邮箱:file@p-security.li

勒索信息文本:2k19sys-DECRYPT.txt

后缀.harma勒索病毒

病毒加密文件特征:<原文件名称>.id-<随机字符串>.[邮箱].harma

特征示例:UfErpAct.Lst.id-F444271M.[WSS911@tutanota.com].harma

特征病毒邮箱:WSS911@tutanota.com

后缀.BSC勒索病毒

病毒加密文件特征:<原文件名称>.id-<随机字符串>.[邮箱].BSC

特征示例:UfErpAct.Lst.id-M135271F.[Basecrypt@aol.com].BSC

特征病毒邮箱:Basecrypt@aol.com

后缀.luboversova148勒索病毒

病毒加密文件特征:<原文件名称>.luboversova148

特征示例:UfErpAct.Lst.luboversova148

特征病毒邮箱:luboversova148@outlook.com    luboversova148@protonmail.com

勒索信息文本:Read_Me.html

后缀.hv88g2勒索病毒

病毒加密文件特征:<原文件名称>.hv88g2

特征示例:UfErpAct.Lst.hv88g2

特征病毒邮箱:frazeketcham@cnidia.com

后缀.lanset勒索病毒

病毒加密文件特征:<原文件名称>.lanset

特征示例:UfErpAct.Lst.lanset

特征病毒邮箱:gorentos@bitmessage.ch

勒索信息文本:_readme.txt

安全防护本身是一个动态的对抗过程,在安全加固措施的基础上,日常工作中,还需要加强系统使用过程的管理与网络安全状态的实时监测:电脑中不使用不明来历的U盘、移动硬盘等存储设备;不接入公共网络,同时机构的内部网络中不运行不明来历的设备接入。要常态化的开展安全检查和评估,及时发现安全薄弱环节,及时修补安全漏洞和安全管理机制上的不足,时刻保持系统的安全维持在一个相对较高的水平

如何保护自己免受勒索病毒攻击?

消费者,小型企业和企业必须在处理勒索病毒攻击时实施多层防御机制。

1.高效的数据备份:组织必须对其存储的所有关键数据采用常规数据备份和恢复计划。应测试备份,并且备份数据必须存储在单独的设备中,最好是离线。

2.定期补丁更新:应用程序补丁和操作系统补丁必须是最新的并经过测试,以避免任何潜在的漏洞。高效的补丁管理通过可利用的弱链接降低了攻击的可能性。

3.限制使用提升权限:组织应遵循用户访问的受限权限模型,以减少他们安装和运行不需要的软件或应用程序的机会。

4.防病毒更新:系统必须安装最新的防病毒软件,并且必须通过它扫描所有下载的文件。

5.实施应用程序白名单:组织必须遵循应用程序白名单过程,以防止系统和网络被恶意或未经授权的应用程序感染。

6.创建用户意识:用户是网络安全中最薄弱的环节,通过适当的培训对他们进行培训非常重要。安全专业人员必须了解此领域的最新趋势,并需要向用户介绍垃圾邮件和网络钓鱼攻击。

7.电子邮件保护:组织必须密切关注他们的电子邮件。他们应该阻止来自可疑来源的附件的电子邮件。

8.端点保护:组织必须通过防止恶意文件运行来保护端点。

9.培养良好的安全实践:组织在浏览Web时必须保持良好的安全习惯和安全实践,并且必须通过适当的控制来保护数据

最新勒索病毒扩展名.actin,.2k19sys,.help,.lanset的特征分析,常见处理方式相关推荐

  1. 2019年4月最新勒索病毒样本分析及数据恢复

    1. satan病毒升级变种satan_pro 特征:.satan_pro 后缀 勒索邮箱:satan_pro@mail.ru evopro@protonmail.com 等 2.YYYYBJQOQD ...

  2. 2019年5月最新勒索病毒样本分析及数据恢复

    1.GANDCRAB病毒 病毒版本:GANDCRAB V5.2 中毒特征:<原文件名>.随机字符串 勒索信息:随机字符串-MANUAL.txt 特征示例: readme.txt.pfdjj ...

  3. 最新勒索病毒分类完整合集,勒索病毒后缀邮箱集合(统计实时更新……)

    截止2019年4月份,常见勒索病毒及相关信息收集: 特征收集: {mattpear@protonmail.com}MTP {Benjamin_Jack2811@aol.com}BJ {Benjamin ...

  4. 警惕!最新勒索病毒incaseformat来袭!清除方法如下!

    该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误,最终导致 DecodeDate 计算转换出的系统当前时间错误. 也因为上述原因 ...

  5. 防范最新勒索病毒--坏兔子病毒(伪造Adobe Flash Player更新)的方法

    本文针对win8系统, 第一,关闭TCP137 ,139,445端口,具体方法如下: 1.鼠标移动到左下角,右键点击一下,选择"控制面板".点击打开,结果如图: 2.点击" ...

  6. 扩展名.2k19sys勒索病毒如何清除,后缀.2k19sys勒索病毒分析以及如何恢复数据

    什么是.2k19sys勒索病毒?什么是2k19sys勒索病毒?是否可以恢复.2k19sys加密的文件? 后缀.2k19sys是最新勒索病毒.它通过将.2k19sys扩展名附加到文件来加密文件,使其无法 ...

  7. Phobos家族后缀.actin勒索病毒变体详细说明,删除后缀.actin勒索病毒并尝试恢复文件

    什么是.actin?什么是后缀.actin勒索病毒病毒?如何删除Phobos.actin勒索病毒并尝试恢复.actin加密文件? 最近检测到了Phobos勒索病毒的新变种使用.actin文件扩展名.P ...

  8. 2018最新出现的勒索病毒及变种统计丨阿里云河南

    目录 0x01 Relec勒索病毒 0x02 DeadRansomware勒索病毒 0x03 Saturn勒索病毒 0x04 BananaCrypt勒索病毒 0x05 Shifr勒索病毒变种Crypt ...

  9. 变种、入.侵专网,勒索病毒你不得不关注的攻.击趋势

    2017年5月12日,一种名为"WannaCry"的勒索病毒袭击全球150多个国家和地区,影响领域包括政府部门.医疗服务.教育.公共交通.邮政.通信和汽车制造业.很多这次攻.击事件 ...

最新文章

  1. request.getSession(false)到底返回什么
  2. selenium3浏览器驱动安装设置方法
  3. 写在我的第一百篇博文
  4. 【自适应盲均衡7】分数间隔的复数常模算法(FSE-CMA)
  5. 生活中回归分析实际例子_回归分析中R方和调整R方的区别
  6. python数据可视化柱状图_python数据可视化示例柱状图
  7. [Java] 蓝桥杯ADV-96 算法提高 复数求和
  8. 为什么要用dubbo,dubbo是什么,为什么要和zk结合使用?
  9. STL模板之vector与sort的使用
  10. Ubuntu16.04编译Android6.0/cm13.0教程及相关错误解决办法
  11. 【BZOJ4200】[Noi2015]小园丁与老司机 DP+最小流
  12. Configuration Opennebula3.8 4.x Virtual Machines Contextualizing
  13. CentOS6.9安装AliSQL
  14. 二进制、十六进制转换表
  15. Java Instrument(一) Java Agent
  16. 如何设置QQ空间免费背景音乐
  17. Bellman_Ford的负环
  18. C语言编写程序:判断某年份是否为闰年
  19. 现代控制理论课件分享及课后思考题(初稿待完善)
  20. 切换Git(Gitee)账号

热门文章

  1. IMX6UL平台设计之初
  2. java springboot+mybaits 实现数据库增删改查案例
  3. 【设计模式】JAVA 枚举实现策略模式
  4. linux .opj文件,OPJ 文件扩展名: 它是什么以及如何打开它?
  5. NX torchvision巨坑
  6. OpenHarmony-RK3568开发板操作流程
  7. autoware的icp_maching解读
  8. KingScada 组合框/列表框使用
  9. 如何从TI官方网站导入例程
  10. jest使用es6语法