关键词：
新变种中检测到Dharma勒索病毒，这次将.btc文件扩展名附加到由其加密的文件中。勒索病毒类似于Dharma的其他变体，旨在利用多种加密模式的组合，以便使受害者计算机上的文件不再能够打开并显示如下：Filename.id ID-here.[ [email protected]].btc。Dharma .btc病毒还留下了一个名为FILES ENCRYPTED.txt的赎金记录文件它包含有关如何支付高额赎金的详细说明，以便将您的文件恢复到正常的工作步骤
名称： Dharma .btc文件病毒
类型： 勒索病毒，Cryptovirus
简短的介绍： 新版CrySyS/Dharma勒索软件系列。旨在加密受感染计算机上的文件并勒索受害者以支付赎金。
症状： 文件具有.btc文件扩展名。一个名为FILES ENCRYPTED.txt的赎金票据文件。
分配方法： 垃圾邮件，电子邮件附件，可执行文件
检测工具： 看看您的系统是否受到Dharma .btc文件病毒的影响
.btc文件病毒 - 它是如何感染的
这个版本的Dharma勒索软件可以通过多种方式运行。其中一种方法是拥有各种文件类型，这些文件类型实际上是恶意的，但伪装成通过电子邮件发送给受害者的合法文件。最常被模仿的文件类型如下：
- 来自信誉良好的网站的发票，如PayPal，eBay等。
- 来自似乎是受害者银行的文件。
- 在线订单确认单。
- 收货购买。
- 其他。
电子邮件本身往往很简短，但令人信服并主要关注有问题的电子邮件附件
但是电子邮件并不是.btc Dharma病毒感染的唯一来源。恶意软件作者可能会使用受感染的网站将感染文件上传为可执行类型的文件，该文件可作为合法程序提供，可由被误导的用户下载，用户在线搜索。这些类型的程序通常是破解，补丁，免费软件应用程序的便携版本，以及这些类型的其他迷你应用程序
Dharma .btc Ransomware - 恶意活动
当您的计算机被.btc Dharma勒索软件病毒感染时，会在您不知情的情况下进行许多不同的活动，其中可能包括：
- 在PC上创建互斥锁。
- 在Windows注册表编辑器中创建值条目。
- 删除备份的数据库和卷影副本。
- 更改设置，以便可以毫无问题地更改壁纸，并且病毒具有管理权限。
- 触摸Windows的系统文件，这可能导致病毒获得对Windows任务的更多权限。
Dharma勒索软件的主要恶意负载有以下参数：
SHA-256 0b928b308f9cb448d88ea0c4e50dc668baaecce80a3d5d2424c1092bb70e9d7e
文件大小92.5 KB
在您的计算机上丢弃.btc Dharma病毒的有效负载后，勒索软件可能会创建和删除模块文件，这会导致其恶意活动。这些文件可能位于以下Windows目录中：
%Roaming%
%Windows%
%AppData%
%Local%
%Temp%
此外，Dharma勒索软件执行的恶意操作是在Windows的Run和RunOnce注册表子键中创建注册表值。这些子键位于以下Windows键中：
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion
当病毒想要设置在系统引导时自动运行的程序时，将使用这些子键。这些程序通常是加密文件的病毒的恶意文件，这可能是.btc Dharma勒索软件的情况。
除此之外，Dharma .btc病毒还可以使用以下命令删除受感染计算机上的卷影卷副本：
bcdedit / set bootstatuspolicy ignoreallfailures
bcdedit / set recoveryenabled No
bcdedit / set default bootstatuspolicy ignoreallfailures
bcdedit / set default recoveryenabled no
vssadmin delete shadows / for = volume / oldest / all / shadow = Shadow的ID /Quiet
Dharma .btcRansomware - 加密过程
在加密受感染计算机上的文件之前，Dharma勒索软件首先扫描要加密的文件，这些文件被认为是最常用的文件。这些文件可能是以下文件扩展名的文件：
“PNG .PSD .PSPIMAGE .TGA .THM .TIF .TIFF .YUV .AI .EPS .PS .SVG .INDD .PCT .PDF .XLR .XLS .XLSX .ACCDB .DB .DBF .MDB .PDB .SQL .APK .APP .BAT .CGI .COM .EXE .GADGET .JAR .PIF .WSF .DEM .GAM .NES .ROM .SAV CAD文件.DWG .DXF GIS文件.GPX .KML .KMZ .ASP .ASPX .CER .CFM .CSR .CSS .HTM .HTML .JS .JSP .PHP .RSS .XHTML。DOC .DOCX .LOG .MSG .ODT .PAGES .RTF .TEX .TXT .WPD .WPS .CSV .DAT .GED .KEY .KEYCHAIN .PPS .PPT .PPTX ..INI .PRFEncodedFiles .HQX .MIM .UUE .7Z .CBR .DEB .GZ .PKG .RAR .RPM .SITX .TAR.GZ .ZIP .ZIPX .BIN .CUE .DMG .ISO .MDF .TOAST .VCD SDF .TAR .TAX2014 .TAX2015 .VCF .XML Audio Files。 AIF .IFF .M3U .M4A .MID .MP3 .MPA .WAV .WMA视频文件.3G2 .3GP .ASF .AVI .FLV .M4V .MOV .MP4 .MPG .RM .SRT .SWF .VOB .WMV 3D .3DM .3DS .MAX .OBJR.BMP .DDS .GIF .JPG ..CRX .PLUGIN .FNT .FON .OTF .TTF .CAB .CPL .CUR .DESKTHEMEPACK .DLL .DMP .DRV .ICNS。
在扫描要加密的文件时，Dharma勒索软件的.btc变体非常聪明，不加密以下Windows目录中包含的文件：
%System32%
%Temp%
%System%
%Windows%
%Local%
%Program Files%
要删除Dharma .btc文件病毒，请按照下列步骤操作：
1.以安全模式启动PC以隔离和删除Dharma .btc文件病毒文件和对象
第1步：打开“ 开始”菜单。
第2步：单击电源按钮，在按住“Shift”的同时单击“ 重新启动”。
第3步：重启后，将出现带有选项的蓝色菜单。从他们你应该选择疑难解答。
第4步：您将看到“ 疑难解答”菜单。从此菜单中选择“ 高级选项”。
第5步：出现“ 高级选项”菜单后，单击“ 启动设置”。
第6步：从Startup Settings菜单中，单击Restart。
第7步：重启后会出现一个菜单。您可以通过按相应的数字选择三个安全模式选项中的任何一个，机器将重新启动。
第8步：修复PC上恶意软件和PUP创建的注册表项。
2.在PC上查找由Dharma .btc Files Virus创建的文件
第1步：在键盘上按Windows + R并在“ 运行”文本框中编写explorer.exe，然后单击“ 确定”按钮。
第2步：从快速访问栏中单击您的PC。这通常是带有显示器的图标，其名称可以是“我的电脑”，“我的电脑”或“此电脑”或您命名的任何名称。
第3步：导航到PC屏幕右上角的搜索框，然后键入“病毒名称”，然后键入文件扩展名。如果您正在寻找恶意可执行文件，例如可能是“病毒名称.exe”。完成此操作后，请留出空格并键入您认为恶意软件已创建的文件名。以下是找到您的文件时的显示方式：
3.使用高级防恶意杀毒软件工具扫描恶意软件和恶意程序并备份您的数据
4.尝试恢复由Dharma .btc Files Virus加密的文件
勒索软件感染和Dharma .btc文件病毒旨在使用加密算法加密您的文件，这可能很难解密。这就是为什么我们建议了几种可以帮助您绕过直接解密并尝试恢复文件的替代方法。请记住，这些方法可能不是100％有效，但也可能在不同情况下帮助您一点或多少。
方法1：使用数据恢复软件扫描驱动器的扇区。
方法2：尝试杀毒软件的解密器。
方法3：在密码病毒通过网络通过嗅探工具发送解密密钥时查找解密密钥。
解密文件的另一种方法是使用网络嗅探器获取加密密钥，同时在系统上加密文件。网络嗅探器是监视通过网络传输的数据的程序和/或设备，例如其互联网流量和互联网数据包。如果在攻击发生之前设置了嗅探器，则可能会获得有关解密密钥的信息。
.Brrr文件后缀勒索病毒数据恢复可以参照链接 新的Dharma家族成员
原文：https://blog.csdn.net/qq_38454442/article/details/83217733
dharma家族变体，.adobe后缀勒索病毒解密
Dharma勒索病毒继续构建其密码病毒的新变种，这些变种遍布全球的计算机。.adobe后缀勒索病毒作为最新变体已经开始活跃起来，Dharma的当前变体通过将.adobe扩展名附加到文件来加密文件，使其无法访问。它也可以像以前的版本一... 查看详情
btc勒索病毒文件恢复及数据库恢复方案
BTC勒索软件病毒是一种网络威胁，可锁定用户数据，这种病毒最初是在2016年底发现的。它也被称为BTCLocker勒索软件，来自同一家族的旧Radamant勒索软件。然而，由于名称与Dharma勒索软件所使用的名称相匹配，因此在文件扩展名中... 查看详情
新勒索病毒garminwasted.flyingship.kook.xienvkdoc.hat应对法
.garminwasted和.bbawasted勒索病毒属于WastedLocker家族勒索病毒.flyingship属于CryptoWire家族勒索病毒.xienvkdoc勒索病毒属于WyvernLocker家族勒索病毒.Kook勒索病毒是STOP勒索病毒的变体.HAT勒索病毒属于Dharma勒索病毒（是.spare勒索病毒.homer勒索... 查看详情
.adobe后缀勒索病毒文件可以恢复吗？怎么解密.adobe文件
Crysis/Dharma病毒家族新的变种不断出现，目前常见的后缀有adobegammabgtxbkpxblocktronbettacombobip?，并且感染后联系我们解密恢复数据的受害者增多。这说明***正在密集扫描漏洞服务器，请各企业网络管理员一定注意安全防范。我们根据... 查看详情
gandcrabv5.0.5勒索病毒软件删除文件数据恢复
...费解密。但是，如果您的计算机已被5.0.5版本的GANDCRAB5.0.5勒索软件病毒感染，您应该了解如何删除GANDCRAB5.0.5以及如何尝试恢复加密文件名称GANDCRABV5.0.5类型文件加密勒索软件简短的介绍GANDCRAB病毒家族的新版本。加密文 查看详情
解密phobos勒索病毒加密文件删除病毒
...毒又有最新的后缀Phobos上海某医药公司中了后缀是phobos的勒索病毒，找到我们q2362441418后，当天解密成功，百分百解密**PHOBOS勒索病毒是一种破坏性的加密病毒，最近在针对全球计算机用户的***活动中发布。威胁行为者可能正在... 查看详情
记一次中phobos家族devos勒索病毒
...感到了事情不妙。对于眼前的一切，我立即意识到了这是勒索病毒。然后我马上查看了一下除了桌面以外的其它盘符的文件。一确认，我心都凉了半截。整个电脑大部分文件都变成了灰色状态（被加密后添加了文件后缀）。我深... 查看详情
最新nsa勒索病毒查杀办法
...oneidc.com/5月12日晚上8点多开始，全球爆发大面积“比特币勒索”网络病毒攻击，我国暂发现多家大学的教育系统、学生个人计算机被攻击。本次爆发的勒索软件是一个名称为“wannacry”的新家族，目前无法解密该勒索软件加密的... 查看详情
.readinstructions勒索病毒该如何清除？
.ReadInstructions病毒也称MedusaLocker勒索病毒（属于MedusaLocker家族病毒）=================================================================.它可将文件加密锁定在受害者计算机上，所有加密文件的扩展名改为.ReadInstructions，并要求您支付赎_金以解锁... 查看详情
gandcrab5.0.9样本详细分析
...之蓝漏洞爆发以后，病毒安全的前沿对抗最频繁种类则是勒索病毒了，17年初或者更早就有人捕获了GandCrab家族的勒索病毒，直到18年已经更新迭代到了5.0版本，18年进入尾声的时候，安全研究人员发现了GandCrab勒索病毒的V5.1最新... 查看详情
删除gandcrabv5.0.4勒索病毒恢复加密文件gandcrabmfe6mnef.onion
重庆某公司中了后缀是pxabw的勒索病毒，找到我们后，当天处理完成！百分百解密成功我们都知道，后缀是随机字母，排列没有顺序的5-10个字母，这种病毒就是GANDCRABv5.0.4勒索病毒，这种勒索病毒危害很大，请大家注意防范。中... 查看详情
gandcrabv5.0.3/gandcrabv5.0.4/新后缀勒索病毒解密工具办法流程
GANDCRABV5.0.3/GANDCRABV5.0.4/GANDCRABV5.0.5勒索病毒完美解密**GANDCRABV5.0.3勒索病毒可解GANDCRABV5.0.4勒索病毒可解GANDCRABV5.0.4勒索病毒可解免费测试文件×××最快一小时勒索病毒解密**本次变种同样采用RSA+AES加密算法，将文档文件加密为随... 查看详情
数据库遭遇.dewar或者.devos结尾的勒索病毒加密的恢复(代码片段)
1，devos勒索病毒说明phobos勒索病毒家族的一款变种勒索病毒近期频繁出现，该病毒会将文件后缀篡改为dewar或者devos，该病毒非常狡猾，近期就有一个客户服务器上的Oracle数据库遇到了该病毒。加密文件如下：通过对底层存储数... 查看详情
phobos勒索病毒完整处理过程(代码片段)
Phobos概述Phobos勒索家族于2019年初被发现，并不断更新病毒变种，通过RDP暴力破解+人工投放和钓鱼邮件等方式扩散到企业与个人用户中，感染数量持续增长。据说此勒索软件变种使用“RSA+AES”算法加密文件，... 查看详情
bitdefender发布gandcrabv5.2勒索病毒解密工具（免费）
...fender看到的数以百万计的点点，但这一点突显了一个新的勒索软件家族的诞生，这些勒索软件将给世界各地的无辜受害者带来巨大的痛苦。同样的情绪在下个月至少会出现50,000次，明年会出现几百万次。它后来被称为“GandCrab”... 查看详情
devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复
目录引言一、了解什么是devos勒索病毒？二、devos勒索病毒的传播方式三、感染了devos勒索病毒解决方法四、如何防范devos勒索病毒？五、结语引言 随着数字时代的来临，企业在数据采集、处理、存储等方面... 查看详情
linux病毒查杀
...考技术A【2】可疑文件路径【3】可疑网络连接2.常见Linux病毒家族老一辈：BillGates新生代家族：DDG、SystemMiner、StartMiner、WatchDogMiner、XorDDos、IcnankerIoT家族：Mirai、Gafgyt4.三步轻松清除挖矿病毒【1-1】定位挖矿进程1.top、htop【1-2】清... 查看详情
360cert网络安全11月月报|新增四大双重勒索病毒家族
...f09;，对十一月份安全漏洞分析、网络安全重大事件、勒索病毒攻击态势等内容进行了梳理，为网络安全等相关人员提供精准的网络安全态势走向，便于更好的掌握网络安全发展趋势。本月攻击态势主要聚焦了僵尸网... 查看详情