勒索病毒防范须知

什么是勒索病毒

勒索病毒是利用垃圾邮件、非法网站、恶意软件、系统漏洞传播的计算机病毒，对主机内所有文档进行加密，并威胁用户必需按要求提交赎金才能解密文档.在2017年WannaCry席卷全球后，2018年勒索病毒依然猖獗，GlobeImposter、Crysis、Gandcrab已经成为2018年最流行的勒索病毒。

GandCrab勒索病毒从2018年1月被首次发现之后，仅仅半年的时候，就连续出现了V1.0,V2.0,V2.1,V3.0,V4.0,V5.0等变种，非常活跃，目前此勒索病毒无法解密。该勒索病毒主要通过RDP（远程桌面协议）爆破、邮件、漏洞、垃圾网站挂马等方式进行传播，其自身不具备感染传播能力，不会主动对局域网的其他设备发起攻击，会加密局域网共享目录文件夹下的文件。可感染操作系统：Windows、Linux

Gandcrab将对计算机实施一系列的恶意破坏行为，包括结束安全软件进程、修改注册表、增加自启动项，爆破远程桌面服务和文件共享密码，试图进行网络传播，加密用户文档、并修改文件名后缀为.GDCB、.GRAB、.KRAB或5-10位随机字母，留下勒索信息文件GDCB-DECRYPT.txt、KRAB-DECRYPT.txt、[5-10随机字母]-DECRYPT.html\txt等，用户会发现计算机不能正常使用，所有重要文件打不开，即使按勒索信息提示的途径缴纳一定的赎金也未必能解密被加密过的文件。