“侠盗病毒”化身繁体文件钓鱼勒索，金融外贸等多个行业均受影响！

2019年5月6日上午，360安全大脑监测到“侠盗病毒”（GandCrab勒索病毒）再生异动，利用钓鱼邮件诱导用户点击附件中的恶意程序传播GandCrab 5.2，加密计算机中的重要文档之后索要等值3000美元的比特币或达世币，机械制造业、软件行业、金融行业、外贸行业、生物制药行业在内的多个行业均受影响，已有超过400台计算机中招。

钓鱼邮件附件中包含“聯繫方式.exe”、“送貨信息.doc.exe”和“送貨信息.doc.lnk”三个恶意程序。这些恶意程序使用Word文档图标伪装自身，无论用户双击运行哪个文件都会导致GandCrab 5.2勒索病毒的执行。

不过广大用户以及管理员无需担心，360安全卫士已全面支持针对GandCrab勒索病毒全系列的强力查杀，此外，360解密大师也已实现对GandCrab勒索病毒4.0/5.0/5.0.2/5.0.3/5.0.4/5.1版本的解密，装有360安全卫士的电脑用户，能有效防御GandCrab的攻击，绝无中招之患！

为了避免再次发生大规模感染事件，360安全大脑建议广大用户要做好以下防护措施：

1、下载安装360安全卫士，对GandCrab勒索病毒进行全面防御和强力查杀，全方位保护个人数据和财产安全；

2、提高安全管理意识，关闭不必要的端口和共享文件；

3、及时给系统安装补丁，修复服务器系统、Web应用漏洞，使用强度高的服务器登录口令与Web应用后台登录密码，防止攻击者通过漏洞利用或弱口令爆破等方式攻击服务器；

4、切记不要轻易点击来历不明的邮件，企业邮件服务器可尝试部署邮件安全网关、升级安全策略，将此类邮件拉入垃圾邮件黑名单等措施实施防御。

IOC

488e5d393497807fd33251cf5fba6323

2e1e8badce01ba23c65bfba3fde18718

cfe2c14cce13055b3eeb9b47d24c5f5a

来源 360安全卫士