研究者怀疑勒索软件LLTP为VenusLocker修改版本(2017.03.23)

近日,国外安全专家发现一种新的勒索软件,被命名为LLTP或LLTP Locker。经过分析该勒索软件类似于VenusLocker,似乎是重写的一个版本。LLTP勒索软件支持离线模式,可离线加密受害者的文件,与其他大多数勒索软件不同的是,LLTP勒索软件会根据文件扩展名为文件分配不同的加密扩展名。目前LLTP勒索软件尚无解密工具。

国家计算机病毒应急处理中心建议广大计算机用户加强安全防范意识,做好日常备份(最好是异地备份),不要访问包含未知风险的网站或打开不明来历的电子邮件附件,保持开启杀毒软件实时监控功能,并持续关注我中心网站上关于勒索软件的有关资讯。

以上资讯由北京安天公司提供,国家计算机病毒应急处理中心研发部编译整理

参考资料:

https://www.bleepingcomputer.com/news/security/new-lltp-ransomware-appears-to-be-a-rewritten-venus-locker/