用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据！

我们坚信
无论您在哪里
我们都能为您提供
最优质、及时、可靠的数据恢复服务！

如需恢复数据，请您致电:
客服：400-1050-918
技术：133-188-44580 166-6622-5144

Mallox病毒家族7月最新变种.FARGO02后缀勒索病毒开始传播

2022-07-09 22:36:31 1521 编辑：91数据恢复专家来源：本站原创

前言：简介

一、什么是.FARGO02勒索病毒？

二、中了.FARGO02后缀勒索病毒文件怎么恢复？

四、系统安全防护措施建议：

前言：简介

近日，我们发现多起 .FARGO02勒索病毒家族的攻击事件。该病毒主要针对企业的Web应用和数据库服务器发起攻击，包括Spring Boot、Weblogic、OA、财务软件等，在拿下目标设备权限后还会尝试在内网中横向移动，获取更多设备的权限，然后执行加密程序加密设备的文件。据了解，被加密文件的拓展名为“.FARGO02”。通过对被加密样本的分析以及检测，可判断此次攻击的病毒为Mallox勒索病毒家族旗下的最新病毒之.FARGO02病毒。该勒索病毒主要通过爆破远程桌面，拿到密码后进行手动运行加密程序。同时受害者机器上被发现加密工具，从工具看该勒索病毒传播想通过抓取密码的方式获取更多机器的密码。

如果不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（shujuxf）免费咨询获取数据恢复的相关帮助。

这个后缀已经是Mallox勒索病毒家族今年的第十几个升级变种了，这个后缀的加密占比更高，导致数据的修复难度再次升级，下面我们来了解看看这个.FARGO02后缀勒索病毒。

一、什么是.FARGO02勒索病毒？

我们发现，.FARGO02是一个勒索病毒类型程序的名称。当我们在我们的测试系统上启动一个样本时，它会加密文件并在文件名后附加“ .FARGO”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.FARGO02”，“ 2.jpg ”显示为“ 2.jpg.FARGO02”，依此类推。

无论采用何种传播方法，攻击通常都以相同的方式进行。.FARGO02勒索病毒会扫描用户的计算机以定位他们的数据。接下来，数据锁定木马将触发其加密过程。.FARGO02勒索病毒应用加密算法来安全地锁定所有目标文件。所有经过.FARGO02勒索病毒加密过程的文件都将更改其名称，因为该木马添加了一个.FARGO02对其名称的扩展。正如您从.FARGO02勒索病毒的扩展中看到的那样，这种病毒会为每台机器生成了一个新的唯一 ID。这有助于攻击者区分已成为其数据锁定木马受害者的各种用户。

.FARGO02勒索病毒是如何传播感染的？

经过分析多家公司中毒后的机器环境判断，Mallox勒索病毒家族基本上是通过以下几种方式入侵，请大家可逐一了解并检查以下防范入侵方式，毕竟事前预防比事后恢复容易的多。

编辑

二、中了.FARGO02后缀勒索病毒文件怎么恢复？

此后缀病毒文件由于加密算法的原因，每台感染的电脑服务器文件都不一样，需要独立检测与分析加密文件的病毒特征与加密情况，才能确定最适合的恢复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可添加我们的技术服务号（shujuxf）进行免费咨询获取数据恢复的相关帮助。

四、系统安全防护措施建议：

预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：

①　及时给办公终端和服务器打补丁，修复漏洞，包括操作系统以及第三方应用的补丁，防止攻击者通过漏洞入侵系统。

②　尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。

③　不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。

④　企业用户应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。

⑤　数据备份保护，对关键数据和业务系统做备份，如离线备份，异地备份，云备份等，避免因为数据丢失、被加密等造成业务停摆，甚至被迫向攻击者妥协。

⑥　敏感数据隔离，对敏感业务及其相关数据做好网络隔离。避免双重勒索病毒在入侵后轻易窃取到敏感数据，对公司业务和机密信息造成重大威胁。

⑦　尽量关闭不必要的文件共享。

⑧　提高安全运维人员职业素养，定期进行木马病毒查杀。

.FARGO02后缀病毒勒索信RECOVERY INFORMATION.txt说明文件内容：

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

To recover data you need decrypt tool.

To get the decrypt tool you should:

1.In the letter include your personal ID! Send me this ID in your first email to me!

2.We can give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files!

3.After we send you instruction how to pay for decrypt tool and after payment you will receive a decryption tool!

4.We can decrypt few files in quality the evidence that we have the decoder.

Do not rename, do not use third-party software or the data will be permanently damaged

mallox@stealthypost.net

If first email will not reply in 24 hours then contact with reserve address:

recohelper@cock.li

YOUR PERSONAL ID: 6D3E63CEB1171

与该病毒同类的后缀病毒还有以下各种后缀，都是同一个病毒家族的，我们团队均可以恢复处理：

.devicZz

.consultransom

.mallox

.brg

.bozon

.maxoll-ID号

.consultraskey-ID号

.elmorenolan29

.bozon3

.FARGO

.FARGO01

.FARGO02

本站文章均为91数据恢复专业数据团队根据公司业务案例，数据恢复工作中整理发表，部分内容摘自权威资料，书籍，或网络原创文章，如有版权纠纷或者违规问题，请即刻联系我们删除，我们欢迎您分享，引用和转载，我们谢绝直接复制和抄袭，感谢！

返回首页上一篇：.FARGO后缀勒索病毒-勒索病毒Mallox勒索病毒家族之十下一篇：Lockbit 3.0勒索病毒：世界上最活跃的勒索病毒的又一次升级变种

联络方式：

客服热线：400-1050-918

技术顾问：133-188-44580 166-6622-5144

邮箱：91huifu@91huifu.com

微信公众号

售前工程师1

售前工程师2

我们的业务: 勒索病毒数据恢复; 勒索病毒数据解密; 数据库修复; 中毒数据库解密; 企业安全防护

我们的案例: Phobos家族; GlobeImposter家族; Mallox家族; Makop家族; lockbit家族

我们的服务流程: 免费咨询/数据诊断分析; 评估报价/数据恢复方案; 确认下单/签订合同; 开始数据恢复专业施工; 数据验收/安全防御方案

我们的原创资讯: 勒索病毒数据恢复; 勒索病毒数据解密; 数据库修复; 中毒数据库解密; 企业安全知识

关于我们: 关于我们; 服务承诺; 常见问答; 招贤礼才; 联系我们

关注公众号

91数据恢复是一家专注于勒索病毒数据恢复、勒索病毒数据修复、数据库修复、数据库解密恢复、企业安全防护的专业数据处理服务商，公司在数据恢复方面目前已拥有多项专利技术，多项专业软件著作权，技术专业实力与创新性位列行业前茅。目前，公司已与多家一线数据厂商建立数据恢复技术研究的深度合作，在全国设立多个数据恢复研发中心，使公司长期具备行业一流的数据恢复技术及地位。

粤公网安备 44030502006563号

服务热线
- 服务热线 400-1050-918
- 技术顾问 133-188-44580 166-6622-5144
添加微信,免费咨询

用心将技术和服务遍布全中国 一切都是为了价值无法衡量的数据！

Mallox病毒家族7月最新变种.FARGO02后缀勒索病毒开始传播

前言：简介

一、什么是.FARGO02勒索病毒？

二、中了.FARGO02后缀勒索病毒文件怎么恢复？

四、系统安全防护措施建议：

联络方式：

用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据！