关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城积分商城

Crysis勒索病毒

2019-8-30 14:26 | 复制链接
205 3415
本帖最后由 Potato 于 2019-10-15 16:45 编辑
相关阅读:Crysis勒索病毒样本分析
勒索病毒家族名称:Crysis
是否支持解密:否
详情
被加密文件

360社区

360社区

被加密文件被修改成: id-148E707D.[savemydata@qq.com].harma

勒索提示信息
文件名
FILES ENCRYPTED.txt
文件内容
-------------------------------------------------------------------------------
all your data has been locked us
You want to return?
Write email savemydata@qq.com
-------------------------------------------------------------------------------
弹窗

360社区

360社区

传播方式
    Crysis勒索病毒家族是目前仍在传播的勒索病毒家族 中最老的一个家族,该勒索病毒从16年开始进行传播,转播至今只使用过爆破远程桌面密码,爆破拿到密码后登陆远程桌面手动投毒。
防护:
远程桌面防护:
  • 建议设置长度为18位  大小写加字符加数字  最好每三个月更换一次密码
  • 卫士目前已经支持弱口令防护 除xp系统外 都支持

360社区

360社区

其他防护建议
1.多台机器,不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性,并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份
4.定期检测系统和软件中的安全漏洞,及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括:
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件,并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。

商城活动|双12好货爆款让利,全场低至18.9元

共 205 个关于Crysis勒索病毒的回复 最后回复于 2019-12-10 19:13

评论

直达楼层

Potato 产品答疑师 楼主 发表于 2019-8-30 18:55 | 显示全部楼层 | 私信
被加密后缀:pdf
l勒索提示信息文件名:RETURN FILES.txt
相关黑客邮箱:3442516480@qq.com  1169309366@qq.com

360社区

360社区
Potato 回复360fans_HWKQ6y:不一定能解密 
2019-10-14 11:08回复
360fans_HWKQ6y 回复Potato:什么时候能解?汇钱给他能解吗? 
2019-10-12 17:01回复
Potato 回复360fans_GYarRr:这个勒索病毒暂时无解 
2019-9-16 15:27回复
360fans_GYarRr zhon du le zhenme ban a .. 
2019-9-15 17:02回复
Potato 产品答疑师 楼主 发表于 2019-11-26 17:51 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:recoverysql@protonmail.com
被加密文件后缀:ROGER
弹窗:

360社区

360社区


勒索是信息:
FILES ENCRYPTED.txt
---------------------------------------------------------------------------------
YOUR FILES ARE ENCRYPTED
YOU CAN RETURN ALL YOUR FILES
WRITE TO E-MAIL recoverysql@protonmail.com
---------------------------------------------------------------------------------
Potato 产品答疑师 楼主 发表于 2019-8-30 19:18 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:bitrecovery@cock.li
被加密文件后缀.html
Potato 产品答疑师 楼主 发表于 2019-8-30 19:29 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:blacklabel@cock.li
被加密文件后缀:.black
Potato 产品答疑师 楼主 发表于 2019-8-30 19:40 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:savemydata@qq.com
Potato 产品答疑师 楼主 发表于 2019-8-30 19:41 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:savemydata@qq.com
被加密文件后缀:harma
Potato 产品答疑师 楼主 发表于 2019-8-30 19:43 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:[truesoft7@protonmail.com]
被加密文件后缀:.bat
Potato 产品答疑师 楼主 发表于 2019-8-30 19:44 | 显示全部楼层 | 私信
家族:Crysis
黑客邮箱:[mstr.hacker@protonmail.com]
后缀:.kick
Potato 产品答疑师 楼主 发表于 2019-9-3 10:15 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:stopencrypt@qq.com
被加密文件后缀:.combo
Potato 产品答疑师 楼主 发表于 2019-9-3 10:43 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:return.data@qq.com
被加密文件后缀:.arrow
Potato 产品答疑师 楼主 发表于 2019-9-3 10:47 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:qbix@qq.com
被加密文件后缀:.qbix
Potato 产品答疑师 楼主 发表于 2019-9-3 11:17 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:oldcomeback@cock.li
被加密文件后缀:.MGS
Potato 产品答疑师 楼主 发表于 2019-9-3 11:27 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:mrLDkap@tutanota.com
被加密文件后缀:.PLUT
Potato 产品答疑师 楼主 发表于 2019-9-3 11:32 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:MailPayment@decoding.biz
被加密文件后缀:.BTC
Potato 产品答疑师 楼主 发表于 2019-9-3 11:36 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:hidearpay@aol.com
被加密文件后缀:.arrow
Potato 产品答疑师 楼主 发表于 2019-9-3 11:44 | 显示全部楼层 | 私信
本帖最后由 Potato 于 2019-9-3 11:46 编辑
家族:Crysis勒索病毒
黑客邮箱:backdatacompany@aol.com
被加密文件后缀:.html
Potato 产品答疑师 楼主 发表于 2019-9-3 13:29 | 显示全部楼层 | 私信
家族:Crysis
黑客邮箱:BTC@decoding.biz
被加密文件后缀:.ETH
Potato 产品答疑师 楼主 发表于 2019-9-3 13:33 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:decryptoperator@qq.com
被加密文件后缀:.cry
Potato 产品答疑师 楼主 发表于 2019-9-3 13:37 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:johnadams@420blaze.it
被加密文件后缀:.html
Potato 产品答疑师 楼主 发表于 2019-9-5 10:50 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:heinonenfornoff@aol.com
被加密文件后缀.combo
Potato 产品答疑师 楼主 发表于 2019-9-9 14:32 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:prounlock@protonmail.com
被加密文件后缀:html
Potato 产品答疑师 楼主 发表于 2019-9-9 14:33 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:Urus999@protonmail.com
被加密文件后缀:html
Potato 产品答疑师 楼主 发表于 2019-9-9 15:16 | 显示全部楼层 | 私信
家族:Crysis
黑客邮箱:paidservice@protonmail.com
被加密文件后缀:html
liuqiqi87 LV4.上士 发表于 2019-9-10 18:48 | 显示全部楼层 | 私信
家族:Crysis
邮箱:decryptionsupport911@airmail.cc
被加密后缀.Barak
Potato 产品答疑师 楼主 发表于 2019-9-11 19:47 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:xmmh@tutanota.com
被加密文件后缀:harma
Potato 产品答疑师 楼主 发表于 2019-9-12 14:17 | 显示全部楼层 | 私信
家族:Crysis勒索病毒
黑客邮箱:Altairs35@cock.li
被加密文件后缀“.html”
360fans_NBS9ao LV1.上等兵 发表于 2019-9-16 15:52 | 显示全部楼层 | 私信
电脑中了勒索病毒,文件后缀改成html,有救吗?
家族:Crysis
黑客邮箱:paidservice@protonmail.com
被加密文件后缀:html
Potato 产品答疑师 楼主 发表于 2019-9-16 16:27 | 显示全部楼层 | 私信
家族:Crysis勒索病毒家族
黑客邮箱:online24decrypt@airmail.cc
被加密文件后缀.com
用户374113467 LV2.下士 发表于 2019-9-16 20:01 | 显示全部楼层 | 私信
顶一个啊,头大,不行只有用备份了。
Potato 产品答疑师 楼主 发表于 2019-9-18 18:33 | 显示全部楼层 | 私信
家族:Crysis
黑客邮箱:avarufilturner@aol.com
被加密文件后缀:.bip
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Potato 产品答疑师

粉丝:6 关注:0 积分:1581

精华:0 金币:772 经验:1235

最后登录时间:2019-12-10

私信 加好友

最新活动

影视活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表