Wormhole勒索软件家族详情

【家族名】
Win32/Ransom.Wormhole
[平台]   /   [主类型]  .  [家族名]
平台类型 :  Win32 Win64
威胁类型 : Ransom
【是否支持解密】
360解密大师：暂不支持
在线解密：暂不支持
【被加密文件】
被加密文件后缀格式： 修改文件后缀为.Wormhole

360社区

【勒索提示信息】：
文件名：How to recover files encrypted by Wormhole.txt
文件内容 ：
-------------------------------------------------------------------------------
Please contact us via Tox.chat tool or qtox tool
Download Tox.chat https://tox.chat/download.html
Download qtox https://github.com/qTox/qTox/blob/master/README.md#qtox
If your chat Tool cannot connect to the Internet, please set up a proxy.
Add our TOX ID and send an encrypted file and Wormhole ID for testing decryption.
Our TOX ID
503313BA88174FDF187C5009A43B45CBC144D313EFBF98BB75BFA084B5743E3ECA94499F95ED
Your Wormhole ID:
已编辑
H6xixpegjPkXpM3uX1SUhG03XmzwFrQynSXrGIz4Kw5IX8/Qtxx3oiXw7lyXm640
qiQ0eY5RppKKI8eK9HU5zlFOYGgXrYxo/zlVOTWxLfMUxPeeWYmQWxOZXX02rxfG
YGoMztYXFxN040uQHirwRh14JmSxgMjHgMg2uXxvixxgVx5iO4i2KEXqLX0Zriuq
vZuJ6F3xq6UPskU62MkY7nT/kGi4LHH35XW6S6kjvYQUXXsrKtxRXoxx5+s2ROrV
989lItGrk7W7e5hsv1w91GeelXmFqyxFNpF2+l1U3o0Pu6XHt0tGnXwYS8x9slGk
KWXFxNLUXo5Y7fEZvFrYpg==
-------------------------------------------------------------------------------
【博客】

360社区

【防护建议】
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。

Hello, your data has been encrypted.
Please pay 0.04BTC to bc1q7wz9ckl72se4n7anr66qqse8pal9dm0t49neq3 within 3 days.
After successful payment, please send an email to DwayneLinette@protonmail.com.
Please note the email content ID and your Bitcoin wallet address, and we will send the decryption program.
ID:HEXVzQ34sfslvP1eGHMprFRmkcnG1HiHwWBpIYtjtE63laCxroKjsOJa2Pt4/IEV
A15cyn3kgPelYS/xLih8MfFsxztsOKFs1CzOzdBSbwF5923543lUDcUZ9rWt/imu
pEjOOpGH6k7xKU7Rjr5lxOG74zltYfu7LT6GjHmTALxTmPHcZ3ny+2FTupCwv02S
1pdB+N4RfmBgGBs7ySUZ4xHm+S4g5+iLHofGf9D2WM04VnS83tpEUQPcexez6dlf
XliQpFkumpZKN0Ce08xK64CNJtNQ8zeU2ChmjkF5tsSlIppY9kqJEq5jLnxcaM+0
rX+Z7IWK2kAMUrtOZC62gQ==