勒索病毒Globelmposter2.X

一、传播方式：
可以通过社会工程，RDP爆破，恶意程序捆绑等方式进行传播
二、加密后缀名：
.TECHNO、.DOC、.CHAK、.FREEMAN、.TRUE、
.ALC0、.ALC02、.ALC03、.RESERVE、.Ox4444等
三、感染特征：
1、加密文件目录下会存在HOW_TO_BACK_FILES.txt的勒索说明文件。
2、开机自启动，注册表项为
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\BrowserUpdateCheck。
3、%LOCALAPPDATA%或%APPDATA%目录存在病毒复制体。
4、%PUBLIC%或%ALLUSERSPROFILE%变量路径存放密钥ID文件。
5、%temp%目录存在xxxxxxx.tmp.bat
四、加密方式：
RSA2048与RSA1024算法
五、.bat脚本功能
1、删除磁盘卷影
2、删除远程桌面连接信息
3、删除日志信息。
六、防护建议
1、及时给电脑打补丁，修复漏洞。
2、对重要的数据文件定期备份，且备份文件应与主机隔离。
3、更改账户密码，设置强密码，避免使用统一的密码。
4、如果业务上无需使用RDP的，建议关闭RDP。对3389等端口进行封堵，防止扩散！
5、对非可信来源的邮件保持警惕，避免打开附件或点击邮件中的链接。

转载于:https://blog.51cto.com/13712077/2169780