STOP勒索病毒 最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃GandCrab勒索病毒 于2018年1月首次被观察到感染了韩国公司，随后GandCrab在全球迅速扩大，包括2018年初的美国受害者REvilSodinokibi勒索病毒 也称REvil，2019年5月24日首次在意大利被发现。
勒索邮箱病毒后缀2在注册表中写入自启动项3疑似利用SMB漏洞传播No2病毒概述 样本为一个蠕虫木马所属Delf家族，感染特征为。
Phobos勒索病毒总的来说，Phobos是一款非常棘手的勒索病毒，它采用RDP暴力破解+人工投放双重方式传播，并且可以轻松加密受；勒索病毒加密后的文件后缀名为原文件名+id随机字符串+邮箱地址phobos，如下所示详细分析1获取进程Token特权信息，如下。
网安预警近日，亚信安全截获PHOBOS勒索病毒最新变种文件，该勒索病毒最早可追溯到今年年初，其主要通过RDP暴力破解进行攻；感想其实刚开始碰见Phobos勒索病毒的时候，也在freebuf看过相关的应急文章，但和他们不一样的是，他们的勒索病毒会在注册表。
Dharma，而是Phobos勒索病毒家族，该勒索病毒勒索提示信息界面，如下所示勒索信息文本文件infotxt，内容如下所示邮箱地；点击蓝字关注我们之前接到一个客户的求助电话，说是他们的数据库被一个叫做phobos勒索病毒新变种加密了，黑客让他们出03个比。
