防范dharma家族最新变种后缀Phobos(附解密成功截图)

  • 内容
  • 评论
  • 相关

正瑛科技获取到最近dharma勒索病毒变种,在正常文件名后面添加.ID-八位字符.邮箱地址.phobos,勒索信文件名为“Phobos.hta”、“data.hta"。严格的说,这个后缀并不是最新的,早在2017年10月份的时候国外爆发过一段时间,国内近期在2018年12月中旬开始流行。

发现感染病毒后请第一时间断开网络,进入安全模式安装杀毒软件查杀病毒,然后备份重要数据,预防二次加密。之后找正瑛公司专业进行恢复及预防再次中毒处理。