微侠网/ 安全相关 / 系统安全 / montana后缀勒索病毒加密样本
montana后缀勒索病毒加密样本
84M
系统安全
2020-10-22 14:55:30
点击下载
截图组
montana后缀勒索病毒加密样本在线介绍

montana后缀勒索病毒加密样本是一款实用型的系统安全软件,这个新病毒会让您的PC文件后缀全部变为montana并且无法更改,被重命名后的文件也就意味着无法打开,基本作废。本次为大家带来montana病毒原理,样本分析以及相关的查杀方式,有需要的朋友们可以来微侠网获取解决。

montana后缀勒索病毒介绍

montana勒索病毒属于LeakThemAll系列的Montana勒索加密软加密后的文件,勒索软件可以在Windows注册表中创建条目以实现持久性,并且可以启动或抑制Windows系统中的进程,所有加密的文件都会收到.montana扩展名。它的传播策略通常是通过假冒垃圾邮件来完成的。当收件人执行恶意电子邮件的附件时开始发起感染文件。

montana后缀勒索病毒解密

病毒加密程序可以对音频,视频,图像文件以及文档,备份和数据库等数据文件进行加密,并在文件名称附加上.montana后缀。如需要恢复被加密的文件得注意,不要去改动文件或者用网上下载的所谓解密工具尝试解密,因为很大可能会破坏文件导致无法恢复。更专业的处理方案可以v技术shuju187交流应对。当前此类病毒有方案能完全恢复,但是系统被感染了文件恢复后必须得重新换系统。

感染途径:

非官方渠道的免费软件中、伪装软件更新、软件工具;

邮箱中的恶意连接或者诱导性附件;免费托管的网站中;

下载种子torrent中;Windows系统漏洞;

***系统默认远程入口或者其他对外端口,等等。

防范建议:

启用电脑防火墙,关闭不必要的对外端口特别是系统默认的(445,135,139,3389)端口;

远程桌面服务改为复杂端口,用户名跟密码都设置更复杂并定期更换;

系统随便保持最新更新及时修补漏洞;

尽量不要使用共享权限分享文件;

重要数据要及时异地备份(重中之重);

增强网络安全意识;

相关说明

montana勒索病毒属于LeakThemAll系列的Montana勒索加密软加密后的文件,病毒加密程序可以对音频,视频,图像文件以及文档,备份和数据库等数据文件进行加密,并在文件名称附加上.montana后缀。要注意防范

相关软件
猜你喜欢
最新资讯
热门下载