Globe 勒索病毒家族详情
本帖最后由 Potato 于 2021-1-18 18:32 编辑勒索病毒家族名称：Globe勒索病毒家族详情
是否支持解密：能
详情：
被加密文件：
被加密文件后缀格式：
勒索提示信息：
文件名：
文件内容 ：
-------------------------------------------------------------------------------
YOUR FILES ARE ENCRYPTED!
Your personal ID
3470981358654325359991694823467941901397382984828929505101868064740137631116546956427124777121692558
9522915526027924486488197030313483561582362612310960407701063560446041543324012885952110820060466375
6471218774771027698615075927223332140319128959999848165338158574941577887615697598569797452333630524
5999030395476472962810347138520605186567800418600860560489826600734359046055166629675003285685778895
0247338758803041487186157951263564164747038568599864798230123226740284413269908865169120802688815463
4881584566479576581934398725042943889792472648865983537505614816762862620117410371689228896236287948
053326381204794777Your documents, photos, databases, save games and other important data has been encrypted.
Data recovery is required interpreter.
To get the interpreter should send an email to decryptallfiles@india.com. In a letter to indicate your personal identifier (see. In the beginning of this document).
Attention!
Do not attempt to remove the program or run the anti-virus tools
Attempts to self-decrypting files will result in the loss of your data
Decoders are not compatible with other users of your data, because each user's unique encryption key
-------------------------------------------------------------------------------
弹窗
防护建议：
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。
本帖最后由 Potato 于 2021-1-18 18:31 编辑
家族：GlobeImposter
被加密文件后缀:locked
黑客邮箱/Url：encrypted2017@tutanota.com 家族：Globe
被加密文件后缀:wallet
黑客邮箱/Url：inter7a@tutanota.com 家族：Globe
被加密文件后缀:aa
黑客邮箱/Url：13pjNKvsUhABwecRafHNGM87HvEoMavDJS 家族：Globe
被加密文件后缀:
黑客邮箱/Url：File-Help@India.Com 家族：Globe
被加密文件后缀:Cryptas
黑客邮箱/Url：[],Cryptas 家族：Globe
被加密文件后缀:Cryptas
黑客邮箱/Url：Jackondra@Ya.Ru 家族：Globe
被加密文件后缀:Your_files_are_locked
黑客邮箱/Url：zd588@ya.ru 家族：Globe
被加密文件后缀:Your_files_are_locked
黑客邮箱/Url：scott.clark@bk.ru 家族：Globe
被加密文件后缀:Your_files_are_locked
黑客邮箱/Url：zd588@ya.ru]Your_files_are_locked 家族：Globe
被加密文件后缀:decryptallfiles@india.com
黑客邮箱/Url：decryptallfiles@india.com 家族：Globe
特征数据：globeimpsoter-alpha865qqz 家族：Globe
特征数据：CC1H 家族：Globe
特征数据：zeta865qqz 家族：Globe
特征数据：CC4H 家族：Globe
特征数据：cc3h 家族：Globe
特征数据：cc4h 家族：Globe
特征数据：CC6H 本帖最后由 Potato 于 2021-1-18 18:32 编辑
家族：GlobeImposter
特征数据：CC6H 家族：Globe
特征数据：.$Codificado$ 家族：Globe
被加密文件后缀:.$Codificado$
黑客邮箱/Url：black_healer@india.com 家族：Globe
被加密文件后缀:.$Codificado$
黑客邮箱/Url：blacksupp@aol.com 家族：Globe
特征数据：CC7H 家族：Globe
特征数据：CC7H 家族：Globe
特征数据：CC7H 家族：Globe
特征数据：keepserver2020@cock.li 家族：Globe
特征数据：globeimposter-epsilon666qqz 家族：Globe
特征数据：epsilon666qqz 家族：Globe
特征数据：666qqz 家族：Globe
特征数据：globeimposter-alpha666qqz
页:
[1]