勒索病毒解密工具速查

值得收藏的几个勒索病毒搜索网站：

【360】勒索病毒搜索引擎，支持检索超过800种常见勒索病毒

https://lesuobingdu.360.cn/

【腾讯】勒索病毒搜索引擎，支持检索超过 300 种常见勒索病毒

https://guanjia.qq.com/pr/ls/

【启明】VenusEye勒索病毒搜索引擎，超300种勒索病毒家族

https://lesuo.venuseye.com.cn/

【奇安信】勒索病毒搜索引擎

https://lesuobingdu.qianxin.com/

【深信服】勒索病毒搜索引擎

https://edr.sangfor.com.cn/#/information/ransom_search

勒索软件解密工具集：

【腾讯哈勃】勒索软件专杀工具

https://habo.qq.com/tool/index

【金山毒霸】勒索病毒免疫工具

http://www.duba.net/dbt/wannacry.html

【火绒】勒索病毒解密工具集合

http://bbs.huorong.cn/thread-65355-1-1.html

【瑞星】解密工具下载

http://it.rising.com.cn/fanglesuo/index.html

【nomoreransom】勒索软件解密工具集

https://www.nomoreransom.org/zh/index.html

【MalwareHunterTeam】勒索软件解密工具集

https://id-ransomware.malwarehunterteam.com/

【卡巴斯基】免费勒索解密器

https://noransom.kaspersky.com/

【Avast】免费勒索软件解密工具

https://www.avast.com/zh-cn/ransomware-decryption-tools

【Emsisoft】免费勒索软件解密工具

https://www.emsisoft.com/ransomware-decryption-tools/free-download

可解密类勒索病毒：

Wannacry(ms17-010) ：解密工具：https://habo.qq.com/tool/detail/searchdky

XData：解密工具：https://habo.qq.com/tool/detail/xdatacrack

CCleaner：查杀工具：https://habo.qq.com/tool/detail/ccleaner_ghost_killer

Allcry：解密工具：https://habo.qq.com/tool/detail/allcrykiller

TeslaCrypt：解密工具：https://habo.qq.com/tool/detail/teslacrypt

ALLcry：解密工具：https://habo.qq.com/tool/detail/allcrykiller

powerware：解密工具：https://habo.qq.com/tool/detail/ransomware_recovery_tools

Hakbit：解密工具：https://github.com/RedDrip7/Hakbit_decryptor

暂不可解密类勒索病毒：

（1）WannaRen

（2）globeimposter：globeimposter分为V1版本和V2版本病毒

globeimposterV1病毒文件特征

how to back to your file.exe

globeimposterV1后缀特征：

.Globeimposter-AIpha865qq

.Globeimposter-AIpha865qqz

.Hermes865

.crypted!

.doc

.dream

.TRUE

.CHAK

.Erenahen

.boo

.bajonx

.locke

.happythreechoose

.{Yourasiantpc@protonmail.com}PC

.{mrgrayhorse@protonmail.com}MGH

.{REDHEADSHOT@protonmail.com}OT

.{Smartbuypc@protonmail.com}YP

.sin.eater.666@acl.com

.sin.water.666@acl.com

.sin_eater666@aol.com

.{Blitzkriegpc@protonmail.com}GP

.{callmegoat@protonmail.com}CMG

.{REDHEADSHOT@PROTONMAIL.COM}RED

.ad

.{Killserver@protonmail.com}KSR

.{Yourasiantpc@protonmail.com}PC

.makkonahi

.Aphrodite865-20

.[savignythayne@ferepot.info].ad

.apollon865

.mrimrssmith

.gi2

.Dog865qq

.snake865qq

.hades666

.xrp

.BTC

.lock

.crypt

.kimchenyn

{dresden@protonmail.com}DDT

.dezinceh

.taargo

.bnb

.damerg

.satana

.crown

.happyfourchooes

.865qqz

.zikont@iran.i

.happychoose3@cock.li

.happy choose

.dammerg

.epsilon865qqz

.989.0

.C1H

.C2H

.C3H

globeimposter V1 常见的勒索界面：

globeimposterV2后缀特征：

.zikont

.GOTHAM

.YAMA

.CHAK

.GRANNY

.SKUNK

.SEXY

.MAKGR

.TRUE

.BIG1

.LIN

.BIIT

.BUNNY

.FREEMAN

.reserve

.DREAM

how_to_back_files.html

（3）ctfmon.exe

隶属家族：

Encryptss77, SFX Monster 暂时无法解密

Xorist-Mcrypt2019 暂时无法解密

Barack Obama's EBBV 暂时无法解密

Operation Global III 暂无解密工具

Virlock 暂无解密工具

（4）doubleplusar.exe；doubleplusar2.exe；-1389526827.dll

隶属家族：

CryptoMix-DLL 暂时无法解密

Fucksociety 暂时无法解密 FSociety

APT Ransomware 暂时无法解密

结语：

本文只是目前市面上常见的勒索类病毒，不能全适用和覆盖变种类病毒解决。勒索类攻击在各大云厂商云主机层面层出不穷，根本原因是：

（1）安全组未设置访问控制策略，如对全网0.0.0.0无访问限制开放；

（2）组件版本更新不及时。部分勒索病毒通过扫描组件漏洞入侵；

（3）服务器弱口令问题。由于弱口令问题，勒索病毒透过如SSH服务，RDP服务，SMB服务等主机层风险点入侵，植入写入恶意进程。

（4）钓鱼攻击。由于管理员安全意识不足，点击来源不明的链接导致勒索进程植入。

解决方案：

（1）安全组配置端口访问控制策略，对非对外提供web服务的可严格写死源地址。

（2）保持服务器各调用组件版本处于最新状态。

（3）定期检查“主机安全”，“安全运营中心”，“云防火墙”，“web应用防火墙”，“CLB负载均衡”等腾讯云安全产品告警的安全风险问题，及时修复及时整改。

（4）定期修改服务器远程登录口令，拒绝使用弱口令。

（5）在服务器上运行至少一种杀毒软件，并保持杀软版本为最新，推荐腾讯安全管家。

下载地址：https://pc.qq.com/detail/10/detail_1810.html

云镜（主机安全）官方文档腾讯云开发者社区

0 人点赞