本次病毒属于BeijingCrypt的变种版本,博主称之为360Crypt


本文部分摘抄自 网易订阅

继BeijingCrypt勒索病毒后

.360后缀勒索病毒是国外知名勒索病毒家族BeijngCrypt的新型传播病毒

什么是.360后缀勒索病毒?

.360后缀勒索病毒与大多数勒索病毒一样,360后缀勒索病毒通过加密阻止对文件的访问,更改文件名并向受害者提供有关如何恢复其文件的说明。该勒索病毒通过加密文件并在文件名后附加“.360 ”扩展名来重命名所有加密文件。

.360后缀勒索病毒以一种或另一种方式进入计算机后,它将更改Windows注册表,删除卷影副本,打开/写入/复制系统文件,产生在后台运行的factura.exe进程,加载各种模块等。最终,该恶意软件会加密图片,文档,数据库,视频和其他文件,仅保留系统数据,还有其他一些例外。

一旦在目标系统上执行了.360后缀勒索病毒的程序,就会触发攻击的第一阶段。一旦.360文件病毒进行了初步的恶意修改,它便可以激活内置的密码模块,从而通过该模块设置数据加密过程的开始。在攻击的此阶段,.360后缀病毒会扫描所有系统驱动器以寻找目标文件.

.360后缀勒索病毒是如何传播感染的?

经过分析多家公司感染勒索病毒后的机器环境及系统日志判断,勒索病毒基本上是通过以下几种方式入侵,请大家可逐一了解并检查以下防范入侵方式,毕竟事前预防比事后恢复容易的多。

远程桌面口令爆破

关闭远程桌面,或者修改默认用户administrator

共享设置

检查是否只有共享出去的文件被加密。

第三方账户

检查是否有软件厂商提供固定密码的账户或安装该软件会新增账户。包括远程桌面、数据库等涉及到口令的软件。

软件漏洞

根据系统环境,针对性进行排查,例如常见被攻击环境Java、OA 等。查 web 日志、排查域控与设备补丁情况等。

二、中了.360后缀勒索病毒文件怎么恢复?

此后缀病毒文件由于加密算法的原因,每台感染的电脑服务器文件都不一样,需要独立检测与分析加密文件的病毒特征与加密情况,才能确定最适合的恢复方案。

BeijingCrypt勒索病毒介绍

https://bbs.360.cn/forum.php?mod=viewthread&tid=15895432&extra=

病毒情况分析 360Crypt

本次出现的问题 (图片来自群友)
博主发现时间2022年1月17日

勒索信息

上2图可以看出,磁盘的全部文件被加密,出现勒索信息及联系邮箱,细心可以看出与BeiJingCrypt病毒的勒索信息同出一辙


该病毒目前无解

防护建议

系统安全防护措施建议:

1.多台机器,不要使用相同的账号和口令

2.登录口令要有足够的长度和复杂性,并定期更换登录口令

3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份

4.定期检测系统和软件中的安全漏洞,及时打上补丁。

5.定期到服务器检查是否存在异常。

6.安装安全防护软件,并确保其正常运行。

7.从正规渠道下载安装软件。

8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。

9.保存良好的备份习惯,尽量做到每日备份,异地备份。


1月19日更新----部分数据恢复团队可解部分非.exe文件

后续继续更新中

2022年 1月 windows 新型勒索病毒 360Crypt将全部文件后缀改为.360 2022年最新传播勒索病毒相关推荐

  1. Dharma勒索病毒变种 ---加密后文件后缀.bkpx

    今天早上同事跟我说电脑中了勒索病毒: 所有重要文件都加密了: 打开文件的时候一直报下面的Error: 并且开始菜单打开不了. +++++++++++++++++++++++++++++++++++++ ...

  2. 勒索病毒记录:将电脑 后缀改为.nedjprf

    中毒环境 win7 勒索信息截图: 中毒情况描述 电脑一连网,病毒会伪装成自己需要的任何文件,一被打开就会中招. 文档被改了,电路原理图都加密了,部分压缩包也中招

  3. 有病毒的u盘文件上传到服务器,还在被u盘病毒困扰?送你15个文件传输网站以及20+u盘工具...

    哈喽大家好,我是无知便是罪,专注于收集和分享互联网上不为人知的好东西.今天让我们继续聊一聊文件传输,这要分为两类吧,一种是个人多设备之间的跨平台传输,就像手机与电脑之间,我们前面已经介绍过了.今天他主 ...

  4. 【今日第17个世界肾脏日】肾癌/肾病治疗最新研究进展(2022年3月)

    <各领域最新研究进展合集> https://wizard.kuaizhan.com/clubpc/forums/YgxdC1GhqcWmIpIE#!/topics/tags/all/pag ...

  5. 中国电子学会scratch等级考试三级历年真题解析【持续更新 已更新至2022年9月】

    中国电子学会scratch等级考试三级历年真题解析 一.考级知识点分析 Scratch三级知识点思维导图 二.Scratch三级历年真题讲解(12套) 2022年9月Scratch三级真题 选择题真题 ...

  6. 2022年12月各大学网络教育统考大学英语B考试题库及时间

    自2022年起,网络教育考试委员会已经不再组织网络教育全国统一考试,网络教育统考已由各高校自行组织,在考试频次上,各高校均可按照实际情况进行,部分高校已将网络教育统考改为一年两次,部分学校改为三次,还 ...

  7. 2022年5月7日-8日 复盘计划

    每日醒言 尊敬是自己用实力换来的,实力有多大,就能受到多大的尊敬. 这个世界,不存在强者对弱者的由衷的尊敬! 众生相,看看西安与上海,就知道社会是多么的公平的. 即使外面如何惊涛骇浪,自己也要做到风平 ...

  8. 谷歌浏览器插件开发接口自动打码【2022年07月05日更新一下修改的点】

    谷歌浏览器插件开发接口自动打码 一.字符验证码的训练 二.谷歌浏览器插件的开发 1.谷歌浏览器插件**manifest.json** 2.负责输入请求的bifang.js 3.解决跨域问题的backg ...

  9. 这些环保相关的标准和规范自2022年10月起实施

    从2022年10月1日开始,又有新一批环保法律法规,环境规范和标准正式实施. 一. 全国文件及标准 1.<危险废物管理计划和管理台账制定技术导则> 为贯彻<中华人民共和国环境保护法& ...

最新文章

  1. 中科大计算机专硕英语,211科班一战394上岸中科大软院专硕2021
  2. 怪不的软件开发这么挣钱,原来是有这么多职位
  3. 去哪面试都会问的HashMap
  4. 链表反转leetcode206
  5. delphi ttabcontrol 顺序_健身指南健身训练,这样安排顺序更有效哦!
  6. Java学习总结 16个亮点
  7. 深度学习之 SSD(Single Shot MultiBox Detector)
  8. 【Qt教程】1.5 - Qt5内存回收机制-对象树、窗口坐标系
  9. paip.软件版本完善计划VC421
  10. iphone12是双卡双待吗
  11. 威金病毒完全解决方案篇
  12. UE5 live-coding和build中version“1.2“ not support build failed解决方法
  13. 机器视觉中的常用打光方式(明场照明,暗场照明)
  14. unity 获取本地视频/下载网络视频
  15. CSS常见选择器的用法
  16. cnpm 淘宝镜像下载安装图文
  17. 【金融量化】CTA策略的构成
  18. 叶酸修饰靶向性紫杉醇 PGA-TAXOL/羟基靶向修饰透明质酸接枝姜黄素 OH-HA-CUR/羧基靶向修饰透明质酸接枝姜黄素 COOH-HA-CUR
  19. 全面开启 BI PaaS|衡石十月头条
  20. 小生长谈:idhttp与cookie

热门文章

  1. matlab的libsvm工具箱(faruto版本)配置问题汇总,用于VS2015+R2017a
  2. BP神经网络参数设置及实例
  3. docker 查看容器名_如何查看Docker容器环境变量,如何向容器传递环境变量
  4. vue中的循环v-for
  5. 宝塔mysql表使用中_Mysql-表的基本操作
  6. npoi操作word书签_word进阶小教程,小研全部都给你!
  7. python get函数 i_Python高阶技巧,你 GET了吗?
  8. matlab拉普拉斯算子边缘提取_使用平面光学器件进行图像边缘的差分检测
  9. 2018.08.21随笔
  10. R Markdown 使用方法笔记