概述
最近，国外 MalwareHunterTeam 再次发现 Cryptomix 勒索病毒最新变种，千里目安全实验室 EDR 安全团队第一时间拿到相关的样本，发现这次 Cryptomix 勒索病毒最新的变种采用 RSA1024 加密算法，将系统中的大部分文档文件加密为 .MOLE66 后缀的文件，然后对用户进行勒索。
Cryptomix勒索病毒家族在过年的一两年时间里，不变有新的变种出现，加密后的文件后缀包括“XZZX””X1881””SHARK””SYSTEM”等多达数十种不同的变种，是一款非常活跃流行的勒索病毒家族。最新的变种、勒索邮件地址也发生了改变。同时，此次发现的勒索病毒最新变种会加密用户电脑共享目录文件夹下的文件。
当用户点击此病毒后，病毒开始加密系统里的大部分文档文件，然后在相应的目录生成勒索信息的TXT文件，如图所示：
病毒分析样本主体分析
(1)拷贝自身到C:ProgramDataBCC6F26321.exe，并进行相应的持久化操作，添加到自启动注册表项，如下图所示：
相关的反汇编代码如下：
(2)创建互斥变量，防止病毒重复运行感染，如下图所示：
(3)停止VVS服务，如下图所示：
(4)删除相应的卷影等操作，如下图所示：
(5)RSA1024公钥的保存与读取，如果用户电脑中存在公钥文件则进行读取加密公钥，再进行公钥对比，如下图所示：
相应的公钥：
-----BEGIN PUBLIC KEY----- MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCpEnzYAtPzcmKnw41bLkkkDDmZ1YB4weOpyx0lY8gVl0gvveTMKhmhYNzjc5uQfXH3fbGmbbdELle/u7YsdXkuNHRQThnFfs+q7SIw1nibfYa4c9KA4ftfr69dZTt4T/RzRzsISVNU1Q6me59k9bBqxgiyDRjJhl79BT65Ggn+uQIDAQAB -----END PUBLIC KEY-----
(6)遍历磁盘文件进行加密操作，如下图所示：
(7)同时加密共享目录文件夹的文件，如下图所示：
(8)加密完成之后，在相应的目录下写入解密帮助文件:_HELPINSTRUCTIONS.TXT，如下图所示：
(9)在进行加密文件操作的时候，如果遇到下面这些文件，则不进行加密，保证用户电脑正常运行，如下图所示：
不加密的文件类型和目录，如下：
_HELPINSTRUCTIONS.TXT
Ntldr
NTLDR
.MOLE66后缀的文件（已加密的文件）
NTDETECT.COM
ntdetect.com
Desktop目录
DESKTOP目录
(10)通过GUID得到相应加密文件后的文件名，然后加上后缀.MOLE66，如下图所示：
(11)加密的过程使用微软提供的相关函数，进行RSA1024加密算法，如下图所示：
(12)相关的勒索信息帮助文档，如下图所示：
勒索的邮件再次发生了改变，邮箱地址为：alpha2018a@aol.com
传播方式
这个勒索病毒主要通过邮件、漏洞、垃圾网站的方式进行传播，其不具备横向感染的能力，不会能局域网的其他设备发起相应的攻击，但是病毒会加密共享目录文件夹下的文件。
加密算法
该勒索病毒最新变种采用RSA1024加密算法加密文件，目前暂没有相应的解密工具。
预防措施
千里目安全实验室提醒小伙伴们，日常防范措施：
1.不要点击来源不明的邮件以及附件，不从不明网站下载相关的软件
2.及时给电脑打补丁，修复漏洞
3.对重要的数据文件定期进行非本地备份
4.安装专业的终端/服务器安全防护软件
5.定期用专业的反病毒软件进行安全查杀
6.最新的Cryptomix勒索病毒变种会加密用户的共享目录文件下的文件，建议用户关闭共享目录文件
7.尽量关闭不必要的文件共享权限以及关闭不必要的端口，如：445,135,139,3389等
*本文作者：千里目安全实验室，转载请注明来自 FreeBuf.COM
| 相关下载 |
大家知道王者模拟战是王者荣耀开发的自走棋玩法，今天上线后小编发现在王者模拟战中也有排位模式，以后大家也可以通过下棋上王者了！想要快速上王者的话，这篇详情>>
原标题：GameStop爆《生化变种》2020年登陆Switch THQ Nordic的游戏经常都被各种传闻提前爆料，而且目前看来各种传闻都是真实的，最新一款就是《详情>>
《缺氧》是一款太空殖民模拟游戏，玩家在太空中寻找自己生存机会，这里带来的是变种布局介绍分析，应该能够帮助到大家，本文是来自“unie707666”的归纳，应该能帮助到大家。 变种布详情>>
《太空战舰：死亡之翼》是一款不错战争题材游戏，背景是浩瀚的太空，星际之间的战斗，这里带来的是镰肢变种杀手奖杯解锁技巧分享，希望能够帮助到正在攻略此奖杯的玩家，感兴趣的玩家详情>>
原标题：LOL设计师解读：小小英雄的获取以及战场皮肤介绍 什么是“小小英雄”？ 云顶之弈是一个社交性很强的游戏模式，而小小英雄就是整个互动的中心，将代表你与其他详情>>
阴阳师有关新SSR大岳丸的相关技能在近日正式公开了，本次的新SSR式神的技能让不少玩家看懵了，本次就来详细解读一下SSR大岳丸的技能吧，其拥有目前游戏最高系数的AOE，平砍更强的变详情>>
炉石传说变种机克术卡组推荐 机克术怎么玩,在《炉石传说：魔兽英雄传》中，玩家可以选用不同英雄主题的套牌，而他们也分别代表着《魔兽世界》中的九大经典职业。然后再根据玩家的策略和拥有的卡牌，自由搭 详情>>
《Lintrix》绝对是一款非常适合与杜蕾斯或杰士邦捆绑宣传的手游。因为这款游戏阐述了乳胶拦精灵的工作原理。讲述了一个最通俗易懂的生物学科普小故事——追求繁衍又惨遭阻拦。游戏的场景设计非常前卫，极简U详情>>
新角色和新进化现已上线! 随着X特工队中受欢迎的英雄和变种人联盟中的反派同时登场，网石公司的超级英雄动作RPG手游《漫威：未来之战》正在挑起一场突变混战。 新英雄征途加入详情>>
中文名称：辐射4发布日期：2015-12-11更新日期：--文件大小：2K游戏语言：英文英文名称：Fallout4游戏制作：Bethesda游戏发行：Bethesda上市时间：详情>>
《刀塔自走棋》元素法是一套非常老的阵容，在当前版本中有玩家开发出了新的变种，相对偏后期，具体搭配是怎样的呢？下面就为大家带来变种元素法强度打法分析，一起来详情>>
标签：剧情冒险动作射击策略角色变种基因中文版击败你的朋友吧类型：动作冒险语言：简体中文更新：2019/01/0210:40:50大小：未知系统：WinXP/Win7/Win8/Vista游戏详情>>
根据《生化变种》的SteamDB页面，这款THQNordic发行，Experiment101开发的开放式功夫风的RPG可能会在今年的7月1日上线详情>>
因为本次《炉石传说》的新版本拉斯塔哈大乱斗恰逢月初，很多人在版本初期不敢大胆去合卡，又苦于很难上传说。所以，现在小白就给各位推荐一套上传说效率非常高的卡组!废话详情>>
IGN近日公开了THQ联合Experiment101一同推出的后启示录动物拟人的科幻游戏《生化变种》的详情>>
THQ新作《生化变种》在今年科隆展上公布后就受到了大量玩家关注。今天IGNFirst带来了《生化变种》的最新角色及游戏世界宣传片，一起来哎看看吧。《生化变种》在今年详情>>
（多玩网12月6日上午消息）发行商THQNordic和开发商Experiment101公布了开放世界ARPG《生化变种》的新预告片，介绍了游戏世界观以及其中的游详情>>
使命召唤15黑色行动4最近更新解锁了满级武器变种,想必很多朋友都还不是很了解吧,所以呢小编介绍下来给大家带来的就是使命召唤15黑色行动4解锁满级武器变种视频演示... 详情>>
如果下版本防战能得到一定的质量生物,相信在中期能改变被动的局面,能稍微运作的不那么笨重。关键词: 冰封王座的骑士 炉石传说竞技场 炉石传说 炉石视频 ... 详情>>
《使命召唤15》中枪械可以升级到一定程度后，通过特殊条件可以获得变种皮肤。今天小编就为大家带来使命召唤15变种皮肤介绍，一起来了解一下吧！ &n详情>>
辐射76玩家可以通过一些特殊的方式来获取变种，本次小编就分析一下辐射76变种机制。变异机制分析1、获取变异有cd，cd大约2小时的现实时间。具体讲就是在你获得一次变异后，不管你洗还是不洗，短时间内都不详情>>
《辐射76》中玩家可以通过一些特殊的方式来获取变种，这些变种效果会赋予玩家一定的能力，但也会有着相应的负面效果，下面就为大家带来辐射76变种机制详解&nb详情>>
凌晨使命召唤13:无限战争的热更新解锁了一些军需官物品,本文整理了一下变种武器的更新,供玩家参考。 详情>>
1>使命召唤15中有很多种枪械变种皮肤，这些皮肤很多都是玩家所追求的终极目标，今天小编为大家带来黑市50级泰坦变种皮肤一览，希望能对大家选择皮肤有所帮助。 详情>>
1>使命召唤15黑色行动4最近更新解锁了满级武器变种，想必很多朋友都还不是很了解吧，所以呢小编介绍下来给大家带来的就是使命召唤15黑色行动4解锁满级武器变种视频演示，需要的朋友不妨进来看看哦。详情>>
1>游戏中很多枪械都有独特的变种形态，很多玩家对枪械的变种收集热情很高，但很多玩家不清楚哪些变种还未开放，今天小编为大家带来cod15的未开放枪械变种一览，感兴趣的玩家不要错过。详情>>
在使命召唤15中爱国者变种和神灵变种的皮肤非常漂亮，那么这两个皮肤应该怎么获得呢?下面小编就为大家带来的爱国者变种神灵变种获得方式和皮肤解锁方式，一起来看看吧。皮肤获得及解锁方法爱国者MX9变种获得条详情>>
《使命召唤15》在近期迎来了游戏中的第一次重大更新，游戏中官方赠送了一套新的变种皮肤，下面就为大家带来新变种皮肤的特效预览介绍 点击进入：《C详情>>
笔者为这篇文章码字的时候,正好是《使命召唤:无限战争》多人Beta测试结束之后一直到正式发售的前几天。在之... 详情>>
游戏是一款后启示录开放世界功夫风格动作ARPG,玩家将在游戏中探索地下世界、小的星系等,创造属于自己的故事。 该作是一款实时战斗游戏,包含组合、近战、枪支和武装等... 详情>>
游戏的开发方为新工作室Experiment 101,游戏是一款后启示录开放世界动作RPG,玩家将在游戏中探索地下世界、小... 详情>>
《辐射4》发光的变种人眼睛mod补丁类型：游戏MOD补丁语言：简体中文更新时间：2018/08/2715:51:15补丁大小：4.0KB游戏标签：刺激冒险挑战相关补丁专题：辐射4补丁大详情>>
Matrix勒索软件的一个新变体已经被发现，它会在加密文件之后为其添加.fox扩展名。特别令人感兴趣的是，这个新的MatrixFox变种似乎连一个文件也不想放过，这导致它的加密过程非常缓慢，从而更加详情>>
8月26日，腾讯智慧安全御见威胁情报中心监测，发现国内多省多家大型企业遭遇GlobeImposter勒索病毒攻击。不法黑客入侵企业内网，利用RDP/SMB暴力破解在内网扩散，投放GlobeImpos详情>>
