LockBit — 2ecf1fe02d8fb099b68e4d9bceeeadbe5fc8347f [2ecf1fe0]

加密标识符

恶意软件家族: LockBit

LockBit, en fazla saldırıdan sorumlu ransomware'dir.

威胁指标 (IOC)

• SHA256: 2ecf1fe02d8fb099b68e4d9bceeeadbe5fc8347f5a76d52f35ed48b516963735
• MD5: ebd239b8b8fe486b2a13a5896a96d044

系统清理指南

1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
2. 不要支付赎金——无法保证恢复文件
3. 隔离受影响的驱动器
4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
5. 尝试可用的解密工具（NoMoreRansom 项目）
6. Yetkililere ihbarda bulunun
7. Temiz bir yedekten kurtarın

YARA 规则提示

rule LockBit_SHA256 {
    meta:
        description = "LockBit sample: 2ecf1fe02d8fb099"
        threat_level = "critical"
        first_seen = "2023-01-27"
    condition:
        hash.sha256(0, filesize) == "2ecf1fe02d8fb099b68e4d9bceeeadbe5fc8347f5a76d52f35ed48b516963735"
}