本文为看雪论坛优秀文章看雪论坛作者IDRisks前言Roger是近期较为活跃的一款勒索病毒，隶属于Phobos家族Phobos家族通常；网安预警近日，亚信安全截获PHOBOS勒索病毒最新变种文件，该勒索病毒最早可追溯到今年年初，其主要通过RDP暴力破解进行攻。
勒索邮箱病毒后缀2在注册表中写入自启动项3疑似利用SMB漏洞传播No2病毒概述 样本为一个蠕虫木马所属Delf家族，感染特征为。
勒索病毒解密工具 phobos
1、故障现象电脑开机后提示报错“无法定位程序输入点GetNuanceRelatedData于动态链接库CommFuncdll上”原因分析系统遭到病毒或木马感染导致，操作失败导致dll文件丢失，升级部分软件导致出现该问题 解决方案下载安装主流杀毒软件。
2、STOP勒索病毒 最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃GandCrab勒索病毒 于2018年1月首次被观察到感染了韩国公司，随后GandCrab在全球迅速扩大，包括2018年初的美国受害者REvilSodinokibi勒索病毒 也称REvil，2019年5月24日首次在意大利被发现。
3、病毒会释放门罗币挖矿程序和勒索软件，进行蠕虫式传播，并将本地文件加密为lucky后缀，释放勒索信息文件_How_To_Decrypt_My_。
4、是一个勒索病毒类型程序的名称当我们在我们的测试系统上启动一个样本时，它会加密文件并在文件名后附加“ idXXXXXX。
5、可初步确定为Phobos家族勒索病毒溯源以及后门排查登陆到目标服务器中进行排查，发现文件加密时间均为2022年5月05日凌晨256。
近日迪普安全研究院监测到勒索病毒Roger较为活跃，该病毒隶属于Phobos家族Phobos家族是勒索软件家族中新兴的一个大家族；安全分析与研究专注于全球恶意软件的分析与研究前言 Phobos勒索病毒最早于2019年被首次发现并开始流行起来，该勒索病毒的勒索提。
