勒索病毒信息总结（更新中）

[Transs]

• Attention 特征 大写的随机[10-12]个英文字母 详细分析： https://mp.weixin.qq.com/s/yU3jfTbl9CRp2BJEsGTSFw

• Clop 勒索特征：”.Clop“后缀 详细分析：https://mp.weixin.qq.com/s/xQ8ycFhjuSAnbSzUHHYsqQ

• Cobain 勒索特征：创建!!!READ_ME!!!勒索信息 详细信息：https://xz.aliyun.com/t/6736

• CrySiS

  • jack变种 特征：jack 详细分析 https://mp.weixin.qq.com/s/aoR2eFtRi9K2rUNJQMX3Hg
  • 2018.08 特征：“.arrow”结尾 详细分析： https://www.freebuf.com/articles/system/181498.html
  • 2017.08 特征：“.arena”结尾

• Cryptomix
  +keqi变种 详细分析：https://xz.aliyun.com/t/2236

• CryptON 勒索特征：id-[数字][[email protected]][[email protected]].x3m 详细分析：https://mp.weixin.qq.com/s/h4c0n1gV-ghp5CKTo83HZA

• CrazyCrypt

  • 2.1 勒索特征：“原文件名 + id.主机id.[[email protected]].crazy” 详细分析：https://mp.weixin.qq.com/s/ndf_F6xiNOvTw1LgYoP0kg

• GandCrab

  • v1 勒索特征：.GDCB后缀
  • v2 勒索特征：使用CC地址malwarehunterteam.bit
  • v3 勒索特征： .CRAB后缀
  • v5.2 勒索特征：随机后缀 详细分析：https://mp.weixin.qq.com/s/M93V2oWuwjdtOxI9-Vz6SQ
  • “蓝屏” 变种 详细分析：https://mp.weixin.qq.com/s/0-5xweSvuGpDhHdNAMO6qg

• GhostPetya

• GlobeImposter

  • 3.0变种 勒索特征：十二生肖英文名+4444的加密后缀 详细分析：https://xz.aliyun.com/t/2711
  • 4.0变种 勒索特征：“.auchentoshan”后缀 详细分析：https://mp.weixin.qq.com/s/fmeZZiRmkfYi-K1H0RAKTg
  • 5.0变种 勒索特征：古希腊宗教中最受崇拜的十位主神+666的加密后缀

• Gorgon 勒索特征：.[[email protected]]后缀 详细分析：https://mp.weixin.qq.com/s/AMMD0Hm3IFNuKXvlpoY5nQ

• Golden Axe 勒索特征：五位随机字符后缀 详细分析：https://mp.weixin.qq.com/s/QaHJ1S-4zgH5IaUprekgHw

• Guesswho

• JSWorm

• Jcry 勒索特征：”.cry”后缀 详细分析：https://mp.weixin.qq.com/s/OnaWth1_Q5HtH8vEGQFnBA

• Kasidet 详细分析：https://www.freebuf.com/articles/terminal/192987.html

• LockerGoga 勒索特征：”.locked”后缀 详细分析：https://mp.weixin.qq.com/s/Izl9dGKObok2Wlu_qh32_w

• Matrix

• Mount Locker

• Paradise 勒索特征：[原文件名][随机字符串]{[email protected]}.p3rf0rm4 详细分析：https://mp.weixin.qq.com/s/O4uMtDdFWVmAh2VEP3n7Kg

• Planetary 勒索特征：.pluto、.mecury、.Neptune、.yum、.mira后缀 详细分析：https://mp.weixin.qq.com/s/hoD1gqTC5IPjZhDT4o9Wdw

• Phobos 特征：[原文件名]+id[随机字符串]+[邮箱地址].phobos 详细分析 https://mp.weixin.qq.com/s/qe4MdwK6HAMHERF2xGo_EQ

• Ryuk 勒索特征：”.RYK”后缀 详细分析：https://mp.weixin.qq.com/s/5WlAyZvyfoiEmv4JQSTaVg

• RickRoll

• Sauron Locker 详细分析：https://www.freebuf.com/articles/terminal/236158.html

• Scarab

• Satan 分析：https://www.freebuf.com/articles/system/175248.html

• Seon 特征：.FIXT 分析 https://mp.weixin.qq.com/s/t_L9ARGiiCusImPvhB6ifA

• Sodinokibi

• tater 勒索特征：“.tater”后缀 详细分析：https://mp.weixin.qq.com/s/fMTkQHX6icjyFnZV4B5VXw

• X_Mister 勒索特征：[原文件名]+[.Mr-X666] 详细分析：https://mp.weixin.qq.com/s/UOL7HwgS-nNjxLltAroNZA

• Xbash数据库勒索