2023-04-25 00:24:18
2019-11-20
威胁等级：★★★★
BitPaymer勒索病毒针对企业用户，以Dridex僵尸网络进行投递，利用系统system32目录下的服务进程执行加密勒索，被加密文件后缀名为“.0riz0n”，同时该病毒采用AES_256加密算法加密文件（.exe和.dll后缀名文件除外），RSA公钥加密密钥，在没有私钥的情况下，暂时不能解密文件。
2019-11-07
威胁等级：★★★★
Paradise勒索病毒最早出现在2018年7月，最新发现的变种以.NET框架开发，运行后使用对称加密算法或非对称加密算法RSA对受害者文件进行加密，再使用RSA算法加密密钥，被加密文件后缀为‘.safe’，没有作者私钥的情况下暂时无法解密文件。
2019-11-06
威胁等级：★★★★
TFlower勒索病毒主要锁定企业环境，通过未得到安全保护的远程桌面服务（RDP）传播。一旦攻击者获得对目标机器的访问权限，就会使用PowerShell Empire、PSExec等工具遍历企业网络。
2019-11-05
威胁等级：★★★★
Medusa勒索病毒通过一个外壳程序创建傀儡进程执行加密。使用RSA+AES加密模式，加密后文件后缀添加“.encrypted”，目前该病毒在东南亚诸多国家以及国内部分企业均有感染案例。
2019-09-23
威胁等级：★★
近日，瑞星安全专家捕获到CryptON勒索病毒的最新变种，该病毒通过弱口令进行攻击，导致用户电脑除系统文件外所有类型文件均被加密，同时该最新变种可加密更多的电脑数据。由于CryptON勒索病毒最新变种使用对称算法加密文件，并且密钥存储在本地，因此可以解密。
2019-06-20
威胁等级：★★★★
Maze(迷宫)勒索病毒与GandCrab勒索病毒一样，采用RSA+Salsa20结合方式加密, 并且加密后针对每个文件随机生成不同的后缀名。目前该病毒通过在挂马网站上使用fallout EK漏洞利用工具包传播。
2019-06-05
威胁等级：★★
CryptON勒索病毒的最新变种，后缀格式为.firex3m。该病毒使用对称算法且本机留有密钥，因此可以被解密，瑞星第一时间开发了该病毒变种的解密工具。同时该病毒早期的活跃版本.nem3end后缀和 .x3m后缀都能够被解密。
2019-05-28
威胁等级：★★
CryptON勒索病毒最新变种使用3DES算法和RC4算法加密文件，密钥存储在本地，因此可以解密。该病毒在桌面与所有文件目录中留下勒索文本，要求用户邮箱联系病毒作者提供赎金解密。
2019-04-24
威胁等级：★★★★
GandCrab勒索病毒出现最新5.3版本，此版本和5.2没有太大区别，加密算法仍然是使用RSA+Salsa20，内置的RSA公钥也相同，主要区别是攻击者将暗网缴纳赎金修改为通过邮箱联系缴纳赎金。