返回目录：office365
近年来勒索病毒愈演愈烈，往往是破解一批，出现一批，这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解，给受害人带来极大损失。
近日国家网络与信息安全信息通报中心监测发现，2019年3月11日起，境外某黑客组织对我国有关政府部门开展勒索病毒邮件攻击。邮件主题为“你必须在3月11日下午3点向警察局报到！”，发件人名为“Min，Gap Ryong”，邮件附件名为“03-1 1-19.rar”。经分析研判，该勒索病毒版本号为GANDCRAB V5.2，是2019年2月最新升级的勒索病毒版本，运行后将对用户主机硬盘数据全盘加密，并让受害用户访问网址“https://www.torp roject.org/”下载Tor浏览器，随后通过Tor浏览器登录攻击者的数字货币支付窗口http://gandcrabmfe6mnef.onion/1812a265c3857 fa，要求受害用户缴纳赎金。目前，我国部分政府部门邮箱已遭到攻击。
GandCrabV5.1版本的勒索病毒被成功解密后，不久，此GandCrab家族病毒又再次进行更新，现在的病毒版本已经到到V5.2。相比于之前的版本，病毒整体执行的功能没有太大变化。只是病毒代码内部使用的部分API函数字符串被加密，主要是为了对抗静态分析和杀软扫描。病毒仍然使用Salsa20加密文件，RSA算法加密Salsa20密钥，没有攻击者的RSA私钥无法解密文件，使用生成的随机后缀对加密后的文件进行命名。
此病毒通过远程桌面3389和445共享端口进行传播，GandCrab勒索病毒家族在国内传播广泛，曾使用U盘蠕虫、下载器、远程桌面爆破、永恒之蓝漏洞等各种方式传播，而这次病毒传播者又开启了挂马传播技能。
病毒MD5:DE46B3B7F13F12769524755BB0A105FE
那么如何才能有效的防止病毒呢
1、不要打开来历不明的邮件附件，关闭Office执行宏代码。
2、及时安装主流杀毒软件，升级病毒库，对相关系统进行全面扫描查杀。
3、在Windows中禁用U盘的自动运行功能
4、及时升级操作系统安全补丁，升级Web、数据库等服务程序，防止病毒利用漏洞传播。
5、对企业、群组网用户来说，需对已感染主机或服务器采取断网措施，防止病毒扩散蔓延。