用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据！

我们坚信
无论您在哪里
我们都能为您提供
最优质、及时、可靠的数据恢复服务！

如需恢复数据，请您致电:
客服：400-1050-918
技术：133-188-44580 166-6622-5144

Mallox病毒家族之三---.prismchigo后缀分析

2022-08-05 09:16:02 11412 编辑：91数据恢复专家来源：本站原创

前言：简介

一、什么是.prismchigo勒索病毒？

二、中了.prismchigo后缀勒索病毒文件怎么恢复？

系统安全防护措施建议：

前言：简介

.prismchigo后缀勒索病毒是海外著名勒索病毒大家族Mallox(TargetCompany)的新式传播病毒，近期大家早已收到一些的公司咨询与寻求帮助，请各公司尽量加强防范。

近日，某公司遭受.prismchigo勒索病毒攻击，攻击者对几台机器设备实现了数据加密。为了避免攻击进一步扩散，该公司关掉了一部分网站服务器，促使一部分员工没法开展工作中。据了解，机器设备中的资料被加上了“.prismchigo”后缀名，而且没法正常的开启。根据后缀名可明确该病毒感染为Mallox大家族勒索病毒。该病毒关键利用RDP远程桌面连接弱口令开展攻击，因为许多客户设定的登陆密码太过于简易，非常容易被攻击者暴力破解密码，并将勒索病毒嵌入设备中实行加密文件。

一、什么是.prismchigo勒索病毒？

依据技术专家开展的研究，.prismchigo勒索病毒是一种相对高度风险的文件加密病毒感染，.prismchigo勒索病毒致力于数据加密数据库文件，用以额外客户具体采用的几乎所有的有可能的文件属性。在数据加密全过程中，在文件夹名称后额外新的文件扩展名（“ .prismchigo”），例如，它将名叫“ 1.jpg”的文件重命名为“ 1.jpg.prismchigo”，将“ 2.jpg”重新命名为“ 2.jpg.prismchigo”。

.prismchigo勒索病毒与大部分勒索病毒一样，.prismchigo勒索病毒根据数据加密阻拦对资料的浏览，变更文件夹名称并向受害人给予相关如何恢复其文档的表明。

Mallox勒索病毒大家族根据名叫.prismchigo的新数据加密病毒感染再度活跃性。该特殊的病毒感染大家族根据加上.prismchigo后缀名来改动全部的文件属性，进而使数据信息肯定不能用。受害者没办法打开文件。勒索病毒还分派其唯一的鉴别密匙，如同病毒感染大家族的全部此前意味着一样。一旦该文件被敲诈勒索软件加密，它将得到一个独特的新后缀名，变成主次后缀名。该文件病毒感染还会继续转化成赎金纪录，向客户给予据悉要想数据恢复的命令。

该病毒感染会停止很多关键的Windows过程，便于更迅速地数据加密数据信息。对中毒了设备开展了剖析并得出以下结论：，Mallox勒索病毒大家族混和应用了Chacha20和AES-128优化算法，在数据加密数据信息上载入了稳固的登陆密码并留有敲诈勒索信表明文档。

感染.prismchigo后缀勒索病毒建议立马做以下几件事情:

1.将感染病毒的断开互联网连接；

2.拔下所有存储设备；

3.注销云存储帐户；

4.关闭所有共享文件夹；

5.寻求专业数据恢复公司的帮助，千万不要擅自进行文件后缀修改，这将二次破坏文件内容，可能导致后期数据无法恢复。

.prismchigo勒索病毒是如何传播感染的？

经过分析多家公司中毒后的机器环境判断，勒索病毒基本上是通过以下几种方式入侵，请大家可逐一了解并检查以下防范入侵方式，毕竟事前预防比事后恢复容易的多。

与该病毒同类的后缀病毒还有以下各种后缀，都是同一个病毒家族的，我们团队均可以恢复处理：

.devicZz

.consultransom

.mallox

.avast

.explus

.carone

.exploit

.architek

.brg

.herrco

.artiis

.prismchigo

二、中了.prismchigo后缀勒索病毒文件怎么恢复？

此后缀文件的修复成功率大概在95%~99.9%之间。

此后缀病毒文件由于加密算法问题，每台感染的电脑服务器文件都不一样，需要独立检测与分析中毒文件的病毒特征与加密情况，才能确定最适合的修复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可加我们的技术服务号（sjhf91）开展免费咨询获取信息修复的有关协助。

系统安全防护措施建议：

防范远比援救关键，因此为了更好地防止出现这类事情，强烈要求大伙儿日常搞好下列防护措施：

① 立即给办公室用户和网络服务器修复漏洞，漏洞修复，包含电脑操作系统及其第三方应用的补丁包，避免攻击者根据系统漏洞侵入系统软件。

② 尽可能关掉多余的端口号，如139、445、3389等端口。如果不应用，可立即关掉高风险端口号，减少被系统漏洞攻击的风险性。

③ 不对外开放给予服務的机器设备不必曝露于外网地址以上，对外开放给予服務的系统软件，应维持较低管理权限。

④ 公司客户应选用高韧性且没有规律性的登陆密码来登陆协同办公系统或网络服务器，规定包含数据、英文大小写、标记，且长短最少为8位的登陆密码，并定时拆换动态口令。

⑤ 备份数据维护，对重要数据信息和业务管理系统做备份数据，如无网备份数据，外地备份数据，云端备份等，防止由于内容丢失、被数据加密等导致业务流程暂停，乃至迫不得已向攻击者让步。

⑥ 隐秘数据防护，对比较敏感业务流程以及有关信息搞好互联网防护。防止双向勒索病毒在侵入后随便盗取到隐秘数据，对公司业务流程和保密信息导致巨大危害。

⑦ 尽可能关掉多余的共享文件。

⑧ 提升安全运维工作人员职业素质，按时开展木马病毒查杀木马。

本站文章均为91数据恢复专业数据团队根据公司业务案例，数据恢复工作中整理发表，部分内容摘自权威资料，书籍，或网络原创文章，如有版权纠纷或者违规问题，请即刻联系我们删除，我们欢迎您分享，引用和转载，我们谢绝直接复制和抄袭，感谢！

返回首页上一篇：【数据恢复】如何确保.360后缀勒索病毒数据100%恢复下一篇：分析近期新型传播的.fc后缀勒索病毒--BeijngCrypt勒索病毒家族

联络方式：

客服热线：400-1050-918

技术顾问：133-188-44580 166-6622-5144

邮箱：91huifu@91huifu.com

微信公众号

售前工程师1

售前工程师2

我们的业务: 勒索病毒数据恢复; 勒索病毒数据解密; 数据库修复; 中毒数据库解密; 企业安全防护

我们的案例: Phobos家族; GlobeImposter家族; Mallox家族; Makop家族; lockbit家族

我们的服务流程: 免费咨询/数据诊断分析; 评估报价/数据恢复方案; 确认下单/签订合同; 开始数据恢复专业施工; 数据验收/安全防御方案

我们的原创资讯: 勒索病毒数据恢复; 勒索病毒数据解密; 数据库修复; 中毒数据库解密; 企业安全知识

关于我们: 关于我们; 服务承诺; 常见问答; 招贤礼才; 联系我们

关注公众号

91数据恢复是一家专注于勒索病毒数据恢复、勒索病毒数据修复、数据库修复、数据库解密恢复、企业安全防护的专业数据处理服务商，公司在数据恢复方面目前已拥有多项专利技术，多项专业软件著作权，技术专业实力与创新性位列行业前茅。目前，公司已与多家一线数据厂商建立数据恢复技术研究的深度合作，在全国设立多个数据恢复研发中心，使公司长期具备行业一流的数据恢复技术及地位。

粤公网安备 44030502006563号

服务热线
- 服务热线 400-1050-918
- 技术顾问 133-188-44580 166-6622-5144
添加微信,免费咨询

用心将技术和服务遍布全中国 一切都是为了价值无法衡量的数据！