2024年3月12日发(作者：)

目录：

1，lockbit勒索病毒简述

2，计算机感染lockbit勒索病毒后的表现

3，lockbit勒索病毒的攻击形式

4，lockbit勒索病毒恢复建议

5，针对lockbit勒索病毒的日常防护注意事项

1，lockbit勒索病毒简述

lockbit勒索病毒是一种网络上长期存在的勒索病毒，它最早是从2019年9月开始，起

初被称为“.abcd病毒”，而lockbit勒索病毒是软件ABCD勒索软件下的一个子类，也被人

称为“加密病毒”，它主要关注的对象是大多数企业和政府组织计算机服务器，个人计算机

被攻击的几率较小。它利用网络中的漏洞，对目标计算机实施入侵、渗透、加密三个阶段。

一旦进入到计算机设备上，就会释放其有效的负载程序，从而对文件进行加密。作为家族中

最新的勒索攻击软件，LockBit勒索病毒可会有变体的过程，我们不能排除他在许多行业和

组织中扎根的可能性，因为在远程恢复的工作的过程中，发现LockBit的变体可以帮助我们

准确地识别处理内容，伪装隐藏的比较深。

2，感染lockbit勒索病毒后的表现

目前lockbit勒索病毒已经更新到lockbit3.0版本，它可以对我们的文件加密，修改文件

名称，将其文件名及其扩展名更换为随机动态和静态字符串。以lockbit3.0勒索病毒攻击后

的文件名命名为例，它可以将更换为kOq，将更换为

kOq等等，并且还会更改桌面墙纸，并在桌面上放置一个名为

“[random_string]. ”的文本文件，它拥有最快的加密速度，一分钟可以达到大约

2.5万文件的加密。

桌面：

勒索信：

3，计算机lockbit勒索病毒的感染形式

根据对lockbit2.0的勒索病毒分析，勒索软件会检查默认系统的语言并避免加密，它们使用

了一种代码保护机制，即二进制文件中存在加密代码部分，从而阻碍软件检测尤其是自动分

析检测的执行，通过躲避检测，达到快速加密系统文件的目的。该病毒的传播速度快，并且

加密复杂度高，建议大家减少外部链接的点击，从自身行为中减少病毒被攻击的风险，像

垃圾邮件、电子邮件中包含被感染的附件或链接，通过引起您的好感一旦我们点击就会被感