WastedLocker勒索病毒家族详情
勒索病毒家族名称：WastedLocker勒索病毒家族是否支持解密：否
详情：
被加密文件：
被加密文件后缀格式： 修改文件后缀为bbawasted，为每个被加密文件生成一个勒索提示信息
勒索提示信息：
文件名：
文件内容 ：原始被加密文件名.bbawasted_info
-------------------------------------------------------------------------------
BBA Aviation
YOUR NETWORK IS ENCRYPTED NOW
USE 91645@PROTONMAIL.CH | 61258@ECLIPSO.CH TO GET THE PRICE FOR YOUR DATA
DO NOT GIVE THIS EMAIL TO 3RD PARTIES
DO NOT RENAME OR MOVE THE FILE
THE FILE IS ENCRYPTED WITH THE FOLLOWING KEY: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KEEP IT
-------------------------------------------------------------------------------
防护建议：
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。
家族：WastedLocker
被加密文件后缀:bbawasted
黑客邮箱：91645@PROTONMAIL.CH 家族：WastedLocker
被加密文件后缀:bbawasted
黑客邮箱：61258@ECLIPSO.CH 家族：WastedLocker
被加密文件后缀:easy2lock
黑客邮箱/Url：leroy3564@protonmail.com 家族：WastedLocker
被加密文件后缀:easy2lock
黑客邮箱/Url：donovan4039@airmail.cc 家族：WastedLocker
被加密文件后缀:easy2lock
黑客邮箱/Url：darryl8227@msgsafe.io
页:
[1]