GlobeImposter 2.0勒索病毒的特征和研究
目前我们收集到了GlobeImposter 2.0一些特殊变种,例如后缀为*.{eamil}XX,或者为*.crypted_email等,他们有如下特征:4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
勒索通知文件:how_to_back_file.htm HOW_TO_RESTORE_FILES.html4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
邮件地址:4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
makbigfast@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
hardfoork@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
happydayz@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
happydaayz@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
strongman@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
hiddentreasure@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
choclatestep@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
jeepdayz@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
vape@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
vapeefiles@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
fostcrypt@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
fostecrypt@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
OMNOOMNOOM@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
omnoomnoomf@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
trustcrypt@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
trustfiles@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
pingy@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
plingyfiles@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
legoo@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
legosfilos@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
grafcrypt@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
graffiles@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
georbushy@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
plingyfiles@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
fostecrypt@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
fostcrypt@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
mixfight@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
mixifightfiles@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
ronald_reagan@derpymail.org4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
colin_farel@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
bentleysali@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
brabusDangers@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
unlistbusten@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
illnestfirst@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
makbigfast@india.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
fedovas@aol.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
uridzu@aaathats3as.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
minzeewerg@420blaze4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
damarles@airmail.cc4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
steffevendeng@post.com4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
yoshikada@cock.lu4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
zerwix@airmail.cc4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
secure@cock.li4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
加密算法:4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
对于小文件,全字节加密4OC西数科技: 硬盘/手机/网络/声像电子数据鉴定专家. 025-83608636
对于大文件。比如数据库,虚拟机,仅仅加密文件头部,文件尾部有残留信息。
上一篇:
GANDCRAB V3病毒特征解密研究
下一篇:
SQLite,是一款轻型的数据库,是遵守ACID的关系型数据库