GandCrab5.2勒索病毒再耍新花样，伪装成邮件进行传播

  近日360安全大脑收到多起国内用户感染GandCrab5.2版勒索病毒反馈，经360安全大脑分析确认，此次病毒攻击通过电子邮件传播。病毒邮件伪装成韩国江东警方，声称用户在网络上有违法行为，将起诉其侵犯他人名誉，要求用户下载附件中的“文档”并填写相关信息，用于调查。而所谓的调查文档其实是一个伪装成文档的GandCrab5.2勒索病毒，此前，360安全卫士已经全面支持对GandCrab勒索病毒4.0/5.0/5.0.2/5.0.3/5.0.4/5.1版本的解密，针对GandCrab v5.2勒索病毒， 使用360安全卫士的用户不用担心，360安全卫士无需升级即可拦截GandCrab v5.2勒索病毒。

                                                         下回来的附件,乍看是doc

                                              其实它是一个exe,用户一点下载运行就中招。

使用360安全卫士的用户无需担心，360安全卫士无需升级即可拦截GandCrab v5.2勒索病毒。

  此外，360安全大脑建议用户及时使用360安全卫士系统修复功能，给系统和应用软件打补丁，防范挂马攻击；同时也应防范病毒在其它渠道的攻击，服务器管理员应及时安装补丁，修复服务器系统、Web应用漏洞，使用强度高的服务器登录口令与Web应用后台登录密码，防止攻击者通过漏洞利用或弱口令爆破等方式攻击服务器。

来源  360官网

了解