此文章公布的是GlobeImposter（十二主神/十二生肖）系列勒索病毒常见名单，后缀很多可以通过（Ctrl+F）进行搜索想找的后缀，此病毒所用算法很难破解，当然可以找专业是数据恢复公司咨询处理修复。

      病毒执行时通常首先会禁用Windows defender微软安全软件和其他杀毒软件，防止病毒程序被其删除、添加系统自启动、删除磁盘卷影、停止数据库服务、挂载卷、遍历卷和网络共享资源并加入链表。现阶段勒索病毒都会使用RSA等非对称加密除系统文件以外的所有文件，然后自删除加密程序。加密后案例如下图：

安全建议（防范措施）

1、服务器尽量不要开放外网端口。

2、不使用系统自带远程协助服务，使用其它远程管理软件，例如：TeamViewer或者瑞友天翼。

3、更改默认administrator管理帐户，禁用GUEST来宾帐户。

4、更改复杂密码，字母大小写，数字及符号组合的密码，不低于15位字符。

5、.打好系统安全补丁，尤其是一些重要的，如MS17010等。

6、外网服务器不要有访问及修改内网计算机文件夹的权限。

7、尽量关闭不必要的文件共享权限，尽量关闭445，135，139，3389等不必要的端口

8、设置帐户锁定策略，在输入5次密码错误后禁止登录。

9、安装杀毒软件并及时更新病毒库版本，设置退出或更改需要密码，防止黑客进入关闭杀毒软件。

10、定期的一个数据异地备份，如是云服务器，一定要做好快照。（重中之重）

11.加强内部人员网络安全意识培训，降低安全风险。

常见名单，整理如下

• .Ox4865qqz
• .Alpha865qqz .Artemis865 .ALCO865qqz
• .BIP865qqz
• .COMBO865qqz .China865qqz
• .Dragon865qqz .Dog865qqz .Delta865qqz
• .Goat865qqz
• .Help865qqz .Horse865qqz
• .KRAB865qqz
• .Monkey865qqz
• .Pig865qqz
• .Rat865qqz .Rooster865qqz .Rabbit865qqz .RESERVE865qqz
• .Snake865qqz
• .Tiger865qqz

历史部分名单，整理如下

• .Apollo865 .Ares865 .Aphrodite865 .Apollo865qq .Ares865qq .Artemis865qq .Aphrodite865qq
• .Dionysus865 .Demeter865 .Dionysus865qq .Demeter865qq
• .Hephaestus865 .Hades865 .Hera865 .Hephaestus865qq .Hera865qq .Hades865qq
• .Poseidon865 .Persephone865 .Poseidon865qq .Persephone865qq
• .Zeus865 .Zeus865qq

网络安全需要增强防范意识，做好数据及时备份。欢迎回复评论共同学习。