【家族名】
Win32/Ransom.D3adCrypt

[平臺(tái)]? ?/? ?[主類型]??.??[家族名]
平臺(tái)類型 :??Win32 Win64
威脅類型 : Ransom

【是否支持解密】
360解密大師：暫不支持
在線解密：暫不支持

【被加密文件】
被加密文件后綴格式： 修改文件后綴為.d3ad

【勒索提示信息】：
文件名：d3ad_Help.txt
文件內(nèi)容 ：
-------------------------------------------------------------------------------
All your files have been encrypted !

If you want to restore them, write us to the e-mail =>??d3add@protonmail.com
Write this ID in the title of your message =>??EdCO7Uk1
In case of no answer in 24 hours write us to this e-mail =>??propersolot@gmail.com

Attention!

* Note that we only have the private key to decrypt your data , So no one else can recover your files.
* For every 3 days of payment delay, the decryption cost is doubled.
* Do not rename or manipulate files.
* Do not try to decrypt your data using third party software or person, it may cause permanent data loss.
* It is strongly recommended that you send the message directly yourself. This is in your favor.
-------------------------------------------------------------------------------
【支付地址】

【防護(hù)建議】
1.多臺(tái)機(jī)器，不要使用相同的賬號(hào)和口令
2.登錄口令要有足夠的長(zhǎng)度和復(fù)雜性，并定期更換登錄口令
3.重要資料的共享文件夾應(yīng)設(shè)置訪問權(quán)限控制，并進(jìn)行定期備份
4.定期檢測(cè)系統(tǒng)和軟件中的安全漏洞，及時(shí)打上補(bǔ)丁。
5.定期到服務(wù)器檢查是否存在異常。查看范圍包括：
a)是否有新增賬戶
b) Guest是否被啟用
c) Windows系統(tǒng)日志是否存在異常
d)殺毒軟件是否存在異常攔截情況
6.安裝安全防護(hù)軟件，并確保其正常運(yùn)行。
7.從正規(guī)渠道下載安裝軟件。
8.對(duì)不熟悉的軟件，如果已經(jīng)被殺毒軟件攔截查殺，不要添加信任繼續(xù)運(yùn)行。

轉(zhuǎn)載于：360社區(qū)：

D3adCrypt勒索病毒家族詳情_360社區(qū)

https://bbs.#/thread-16044165-1-1.html