Filecoder.GP 勒索软件
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 22,479 |
| 威胁级别： | 100 % (高的) |
| 初见： | May 29, 2023 |
| 最后一次露面： | August 31, 2026 |
| 受影响的操作系统： | Windows |
Filecoder.GP 勒索软件是一种危险的文件加密威胁，专门针对 Windows 计算机。一旦入侵系统，它就会锁定受害者的个人文件，并索要赎金以解锁。Filecoder.GP 的危险等级被评为最高级别，是家庭或企业用户可能遇到的最具破坏性的恶意软件之一。
目录
Filecoder.GP勒索软件的作用
与其他勒索软件一样，Filecoder.GP 旨在扫描受感染的计算机，寻找有价值的数据——包括文档、照片、图像、PDF、电子表格、Microsoft Office 文件以及许多其他常见文件类型——然后使用加密算法对其进行加密。加密完成后，受影响的文件将无法使用，受害者通常会收到一封勒索信，指示他们如何向攻击者支付赎金以换取解密密钥或工具。
在许多勒索软件案例中，恶意软件还会干扰系统的正常使用，例如阻止访问桌面或限制某些系统功能，以此迫使受害者支付赎金。需要注意的是，支付赎金并不能保证文件一定能够恢复，而且这样做只会助长犯罪分子的进一步活动。
它通常是如何进入电脑的
像 Filecoder.GP 这样的勒索软件威胁通常通过多种欺骗手段传播。这些手段通常包括发送带有感染附件或恶意链接的垃圾邮件、伪造软件更新、提供破解或盗版软件下载、恶意广告，以及利用操作系统或已安装应用程序中未修补的安全漏洞。某些变种也可能由系统中已存在的其他恶意软件投放，或通过不安全的远程桌面连接传播。由于与此威胁相关的可执行文件不具备有效的数字签名，因此经验不足的用户在运行前很难将其与合法软件区分开来。
用户面临的风险
Filecoder.GP 感染的后果可能十分严重。如果没有备份且没有可靠的解密方法，加密文件可能永久无法访问。受害者如果选择支付赎金，将面临潜在的经济损失，而且无法保证能够恢复数据。此外，还存在二次感染的风险，因为被勒索软件入侵的系统可能已经暴露于其他恶意载荷或漏洞，攻击者正是利用这些漏洞才得以入侵。对于企业而言，此类感染可能意味着长时间的停机、生产力下降以及敏感或机密数据的损坏。
感染迹象
Filecoder.GP 等勒索软件感染的常见迹象包括：文件突然无法打开、熟悉的文档和图像被添加异常的文件扩展名、桌面或文件夹中突然出现勒索信文件，以及由于加密过程在后台运行而导致系统性能明显下降。用户还可能发现桌面背景被更改，或者某些系统功能受到限制或完全被阻止。
如何做好防护
为了降低遭受 Filecoder.GP 等勒索软件攻击的风险，用户应确保操作系统和所有已安装软件保持最新状态，避免打开来自未知或可疑发件人的电子邮件附件或点击链接，并切勿从不可信来源下载盗版软件或破解程序。定期对重要文件进行离线备份是最有效的防御措施之一，因为它允许在无需与攻击者谈判的情况下恢复数据。运行信誉良好且最新的反恶意软件保护程序，并对不熟悉的下载和远程访问工具保持谨慎，也能显著降低感染风险。
分析报告
一般信息
| 姓： | Filecoder.GP Ransomware |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
64ba51b5af839ca89c54480941d6f594
SHA1:
561226612fcf6ffe72aa02fceb3f0a7cc40918fe
SHA256:
725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
文件大小:
7.08 MB,7079936字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| File Version | 177.0.0.0 |
| Internal Name | 挂机源码 |
| Legal Copyright | Toom(C) 版权所有 |
| Original Filename | 挂机源码.exe |
| Product Name | Toom |
| Product Version | 177.0.0.0 |
文件特征
- fptable
- HighEntropy
- imgui
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 14,164 |
|---|---|
| 潜在恶意块： | 219 |
| 白名单区块： | 12,352 |
| 未知区块： | 1,593 |
可视化地图
... 数据已截断? - 未知区块
x - 潜在恶意拦截