【家族名】
Win32/Ransom.TengSnake
[平臺(tái)]? ?/? ?[主類型]??.??[家族名]
平臺(tái)類型 :??Win32 Win64
威脅類型 : Ransom
【是否支持解密】
360解密大師：暫不支持
在線解密：暫不支持
【被加密文件】
被加密文件后綴格式： 修改文件后綴為4位隨機(jī)字符

【勒索提示信息】：
中文版
文件名：聯(lián)系方式.txt
文件內(nèi)容 ：
-------------------------------------------------------------------------------
尊敬的被入侵用戶，你好:
當(dāng)你看到這條消息時(shí)，你們的內(nèi)網(wǎng)已經(jīng)全部淪陷，核心數(shù)據(jù)和盤口已均被加密
為保證您的業(yè)務(wù)不受影響，請(qǐng)?jiān)?-2天內(nèi)將 50000 / USDT 匯入指定地址
并聯(lián)系我們的負(fù)責(zé)人進(jìn)行解鎖
如果2天之內(nèi)仍收不到您的回復(fù)，您的數(shù)據(jù)將全部被銷毀
TRC20: TE2pgcJCqTLrpuwKQn4gwgUgSgxdjvBpTt
Telegram:?https://t.me/CFGTGO_KEY
我們將提供什么：
核心數(shù)據(jù)解密工具
盤口漏洞報(bào)告
內(nèi)網(wǎng)安全注意事項(xiàng)
-------------------------------------------------------------------------------
英文版
文件名：Red_Tel.txt
文件內(nèi)容 ：
-------------------------------------------------------------------------------
Dear hacked user, hello:
When you see this message, your intranet has been completely compromised, and the core data and handicap have been encrypted
In order to ensure that your business will not be affected, please remit 50000 / USDT to the designated address within 1-2 days
And contact our person in charge to unlock
If you still do not receive your reply within 2 days, all your data will be destroyed
TRC20: TE2pgcJCqTLrpuwKQn4gwgUgSgxdjvBpTt
Telegram:?https://t.me/CFGTGO_KEY
What we will provide:
Core Data Decryption Tool
Handicap Vulnerability Report
Intranet Security Precautions
-------------------------------------------------------------------------------
【防護(hù)建議】
1.多臺(tái)機(jī)器，不要使用相同的賬號(hào)和口令
2.登錄口令要有足夠的長(zhǎng)度和復(fù)雜性，并定期更換登錄口令
3.重要資料的共享文件夾應(yīng)設(shè)置訪問(wèn)權(quán)限控制，并進(jìn)行定期備份
4.定期檢測(cè)系統(tǒng)和軟件中的安全漏洞，及時(shí)打上補(bǔ)丁。
5.定期到服務(wù)器檢查是否存在異常。查看范圍包括：
a)是否有新增賬戶
b) Guest是否被啟用
c) Windows系統(tǒng)日志是否存在異常
d)殺毒軟件是否存在異常攔截情況
6.安裝安全防護(hù)軟件，并確保其正常運(yùn)行。
7.從正規(guī)渠道下載安裝軟件。
8.對(duì)不熟悉的軟件，如果已經(jīng)被殺毒軟件攔截查殺，不要添加信任繼續(xù)運(yùn)行。

轉(zhuǎn)載于360社區(qū)：

TengSnake勒索軟件家族詳情

https://bbs.#/thread-16075369-1-1.html