Potato 发表于 2020-7-30 11:26

WastedLocker勒索病毒家族详情

勒索病毒家族名称:WastedLocker勒索病毒家族
是否支持解密:否
详情:
被加密文件:
被加密文件后缀格式: 修改文件后缀为garminwasted

勒索提示信息:
文件名:文件名.garminwasted_info
文件内容 :
-------------------------------------------------------------------------------
GARMIN

YOUR NETWORK IS ENCRYPTED NOW

USE 88828@PROTONMAIL.CH | 47266@AIRMAIL.CC TO GET THE PRICE FOR YOUR DATA

DO NOT GIVE THIS EMAIL TO 3RD PARTIES

DO NOT RENAME OR MOVE THE FILE

THE FILE IS ENCRYPTED WITH THE FOLLOWING KEY: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KEEP IT
-------------------------------------------------------------------------------
防护建议:
1.多台机器,不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性,并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份
4.定期检测系统和软件中的安全漏洞,及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括:
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件,并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。
页: [1]
查看完整版本: WastedLocker勒索病毒家族详情