山西某集团公司浪潮GS系统中Sodinokibi勒索病毒修复成功 根据勒索病毒后缀初步分析该病毒属于Sodinokibi家族 Sodinokibi勒索病毒，又被称作a.k.a Revil和“小蓝屏”，该勒索病毒于2019年4月底首次出现，从2019年4月份到2021年1月份目前所发现的主要有以下几个渠道： Web漏洞，曾利用 Oracle WebLogic漏洞中编号为CVE-2019-2725的漏洞。 带有链接或附件的恶意垃圾邮件或网络钓鱼活动。 使用RIG 漏洞利用工具包传播。 通过暴力破解获取到远程桌面的密码后…
晋中某地医院中Phobos家族勒索病毒数据库修复成功 根据勒索病毒后缀初步分析该病毒属于PHOBOS家族 也称为DHARMA勒索软件，它通过加密文件并要求支付赎金以恢复对文件的访问来修改您的文件。 DHARMA勒索软件通过名为.devos的新加密病毒再次活跃。该特定的病毒家族通过添加.devos扩展名来修改所有流行的文件类型，从而使数据绝对不可用。受害人根本无法打开他们的重要文件。勒索软件还分配其唯一的识别密钥，就像病毒家族的所有先前代表一样。一旦该文件被勒索软件加密，它将获得一个特殊的新扩展名，成为次要扩展名…
