Titan勒索软件家族详情

【家族名】
Win32/Ransom.Titan
[平台]   /   [主类型]  .  [家族名]
平台类型 :  Win32 Win64
威胁类型 : Ransom
【是否支持解密】
360解密大师：暂不支持
在线解密：暂不支持
【被加密文件】
被加密文件后缀格式：.tanos
修改文件后缀为


【勒索提示信息】：
文件名：TITAN_readme.txt
文件内容
--------------------------------------------------------------------------------------------------------------------------------------------------------------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Mail us for decryption
titan@laboo.boo
--------------------------------------------------------------------------------------------------------------------------------------------------------------


【防护建议】
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。