BlackByte勒索软件家族详情

【家族名】
Win32/Ransom.BlackByte
[平台]   /   [主类型]  .  [家族名]
平台类型 :  Win32 Win64
威胁类型 : Ransom
【是否支持解密】
360解密大师：暂不支持
在线解密：暂不支持
【被加密文件】
新增扩展名：.blackbytent


【勒索提示信息】：
文件名：BB_Readme_CDXNB8WC.txt
文件内容 ：
-------------------------------------------------------------------------------
   ??????W%  ??W%            ?????W%    ??????W%??W%    ??W%??????W%  ??W%      ??W%????????W%???????W%        ???W%      ??W%????????W%
   ??T%P%P%??W%??Q%          ??T%P%P%??W%??T%P%P%P%P%]%??Q%  ??T%]%??T%P%P%??W%Z%??W%  ??T%]%Z%P%P%??T%P%P%]%??T%P%P%P%P%]%        ????W%    ??Q%Z%P%P%??T%P%P%]%
   ??????T%]%??Q%          ???????Q%??Q%          ?????T%]%  ??????T%]%  Z%????T%]%        ??Q%      ?????W%            ??T%??W%  ??Q%      ??Q%      
   ??T%P%P%??W%??Q%          ??T%P%P%??Q%??Q%          ??T%P%??W%  ??T%P%P%??W%    Z%??T%]%          ??Q%      ??T%P%P%]%            ??Q%Z%??W%??Q%      ??Q%      
   ??????T%]%???????W%??Q%    ??Q%Z%??????W%??Q%    ??W%??????T%]%      ??Q%            ??Q%      ???????W%        ??Q%  Z%????Q%      ??Q%      
   Z%P%P%P%P%P%]%  Z%P%P%P%P%P%P%]%Z%P%]%    Z%P%]%  Z%P%P%P%P%P%]%Z%P%]%    Z%P%]%Z%P%P%P%P%P%]%        Z%P%]%            Z%P%]%      Z%P%P%P%P%P%P%]%        Z%P%]%    Z%P%P%P%]%      Z%P%]%      
   + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +  
   |   A l l   y o u r   f i l e s   h a v e   b e e n   e n c r y p t e d ,   y o u r   c o n f i d e n t i a l   d a t a   h a s   b e e n   s t o l e n ,   |  
   |   i n   o r d e r   t o   d e c r y p t   f i l e s   a n d   a v o i d   l e a k a g e ,   y o u   m u s t   f o l l o w   o u r   s t e p s .           |  
   + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +  
   + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +  
   |   1 )   D o w n l o a d   a n d   i n s t a l l   T O R   B r o w s e r   f r o m   t h i s   s i t e :   h t t p s : / / t o r p r o j e c t . o r g /                                                                                                                 |  
   |                                                                                                                                                                                                                                                                         |  
   |   2 )   P a s t e   t h e   U R L   i n   T O R   B r o w s e r   a n d   y o u   w i l l   b e   r e d i r e c t e d   t o   o u r   c h a t   w i t h   a l l   i n f o r m a t i o n   t h a t   y o u   n e e d .                                                   |  
   |                                                                                                                                                                                                                                                                         |  
   |   3 )   I f   y o u   r e a d   t h i s   m e s s a g e   t h a t s   m e a n s   y o u r   f i l e s   a l r e a d y   f o r   s e l l   i n   o u r   A u c t i o n .                                                                                                 |  
   |         E v e r y d a y   o f   d e l a y i n g   w i l l   c a u s e   h i g e r   p r i c e .   a f t e r   4   d a y s   i f   y o u   w o n t   c o n n e c t   u s ,                                                                                               |  
   |         W e   w i l l   r e m o v e   y o u r   c h a t   a c c e s s   a n d   y o u   w i l l   l o s e   y o u r   c h a n c e   t o   g e t   d e c r y p t e d .                                                                                                   |  
   |                                                                                                                                                                                                                                                                         |  
   + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +  
   + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +  
   |   W a r n i n g !   C o m m u n i c a t i o n   w i t h   u s   o c c u r s   o n l y   t h r o u g h   t h i s   l i n k ,   o r   t h r o u g h   o u r   m a i l   o n   o u r   A u c t i o n .   |  
   |   W e   a l s o   s t r o n g l y   D O   N O T   r e c o m m e n d   u s i n g   t h i r d - p a r t y   t o o l s   t o   d e c r y p t   f i l e s ,                                               |  
   |   a s   t h i s   w i l l   s i m p l y   k i l l   t h e m   c o m p l e t e l y   w i t h o u t   t h e   p o s s i b i l i t y   o f   r e c o v e r y .                                           |  
   |   I   r e p e a t ,   i n   t h i s   c a s e ,   n o   o n e   c a n   h e l p   y o u !                                                                                                             |  
   + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +  
   Y o u r   U R L :   h t t p : / / a 2 d b s o 6 d i j a q s m u t 3 6 r 6 y 4 n p s 4 c w i v m f o g 5 b p z f 6 u o j o v c e 6 f 3 g l 3 6 i d . o n i o n : 8 1 / d 8 4 4 9 0 0 f b b 5 7 5 e 1 4 e 5 2 e 6 0 f 2 d b a c a e d 8 b e 2 e d 9 e f f a 9 d 8 2 c 8 4 e 8 6 f e e 2 e 4 d 2 4 d 5 3  
   Y o u r   K e y   t o   a c c e s s   t h e   c h a t :   x % x + W @ m D a ^ J K e 1 { P 2 5 $ Z 2 s E 1 Y $ q I k D [ k Q % I b K F Y B e 8 Q p q j E X i Y  
   F i n d   o u r   A u c t i o n   h e r e   ( T O R   B r o w s e r ) :   h t t p : / / j b e g 2 d c t 2 z h k u 6 c 2 v w n p x t m 2 p s n j o 2 x n q v v p o i i w r 5 h x n c 6 w r p 3 u h n a d . o n i o n /
-------------------------------------------------------------------------------
【数据泄露网站】


【防护建议】
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。