常见 WNCRY cerber xdata,frs等
100个勒索病毒获取链接:https://www.haolizi.net/example/view_297276.html{禁止用于违法}
不太常见的会一般通过网站,被某匿名的组织攻击(比如通过ip端口,钓鱼邮箱进行诱导,导致电脑中勒索病毒)
不太常见[id430000]-mail:email@Todor
.c4h .wannaren .@FPS@ .bixi
.avh勒索家族
.mkp家族
Conti、REvil家族
360,520,Tuta,GDCB,wstop,phobos,baxia encrypt crypt locked
以及存在的GlobeImposter勒索家族
fc,kat6.l6st6r,DevicData-P-,[killhackfiles@cock.li].Devos,Elbie,.AIR、.BLACKBIT
Dharma、MedusaLocker{会强行以暴力的方式进行破解弱密码,然后进行加密文件进行勒索}
其他变种:[Decrypt.tm@zohomail.eu],.wxx、.weax,rmallox、.hmallox:Mallox,locked1,.lcrypt,src
doc、.TRUE、.CHAK等。
新变种:Globeimposter-Alpha865qqz
.Ares865qq,.BLACKBIT,qqmt{不知道有没有},halo
假冒变种:曾出现使用Winrar加密的假病毒,解压密码 lll.hc3t6b9s8kz5r26
感谢夸克ai的提供,我参考了一下110个后缀
.360
.halo
.phobos
.Lockfiles
.stesoj
.src
.svh
.Elbie
.Wormhole
.live
.rmallox
.mallox
.hmallox
.jopanaxye
.2700
.elbie
.mkp
.dura
.DevicData
.faust
.locky
.cryptolocker
.cerber
.zepto
.wannacry
.cryptowall
.teslacrypt
.gandcrab
.dharma
.lockergoga
.coot
.lockbit
.nemty
.contipa
.djvu
.marlboro
.stop
.etols
.makop
.mado
.skymap
.aleta
.btix
.varasto
.qewe
.mylob
.coharos
.kodc
.tro
.mbed
.wannaren
.babyk
.lockfiles
.locked
.DevicData-P-
.lockbit3.0
.blackbit
.FC
.wxr
.wex
.bixi
.Meduza
.baxia
.wstop
.sstop
.chewbac
.restbackup
.inl3
.helper
.REVRAC
.hero77
.rw2
.efxs
.lcrypt
.kat6.l6st6r
.moneyistime
.888
.AIR
[xueyuanjie@onionmail.org].AIR
.wxr
.wex
.bixi
.Meduza
.baxia
.wstop
.sstop
.chewbac
.restbackup
.inl3
.DevicData
.helper
.lockbit3.0
.BLACKBIT
.locked
[datastore@cyberfear.com].mkp
.mkp
.[Mirex@airmail.cc].mkp
.[sspdlk00036@cock.li].mkp
.REVRAC
.hero77
.rw2 .efxs,.lcrypt,.kat6.l6st6r,.moneyistime,.888,[xueyuanjie@onionmail.org].AIR,.akira,.AIR等等
目前勒索病毒一直不断出现变种并且,目前ai参考的所有勒索病毒所收集的勒索病毒后缀名总共约18万个