电脑安全 360安全卫士 360杀毒 360文档卫士 安全上网 360安全浏览器 360极速浏览器 360安全云盘 360随身WiFi 360搜索 系统急救 系统急救箱 重装大师 勒索病毒救助 急救盘 高危漏洞免疫 系统工具 360压缩 驱动大师 鲁大师 360换机助手 360清理大师Win10 生活休闲 360游戏大厅 360软件管家 手机安全 360手机卫士 360防骚扰大师 手机急救箱 360加固保 360贷款神器 安全上网 360手机浏览器 360搜索 360安全云盘 360免费WiFi 安全客 系统工具 手机助手 安全换机 360帮帮 性能优化 清理大师 省电王 生活休闲 360商城 360天气 360锁屏 手机专家 视频 · 直播 快剪辑 360影视 360娱乐 快资讯 金融科技 你财富 360借条 360贷款导航 360互助 信贷管家 上网必备 导航 手机助手 360搜索 软件宝库 新闻 影视 彩票 棋牌 天气 儿童专列 生活出行 旅游 购物 周边游 女装 酒店 特卖 机票 维修服务 在线专家 电脑维修 手机维修 手机回收 二手良品 企业服务 家庭安防 360摄像机云台AI版 360摄像机小水滴AI版 360摄像机云台变焦版 360可视门铃 360摄像机云台1080p 安全路由 家庭防火墙V5S增强版 家庭防火墙5Pro 家庭防火墙5SV2 家庭防火墙路由器5C 智能穿戴 360儿童手表S1 360儿童手表8X 360儿童手表P1 360儿童手表SE5 360智能健康手表 时尚车品 行车记录仪M310 行车记录仪K600 行车记录仪G380 360行车记录仪G600 儿童安全座椅 扫地机器人 360扫地机器人X90 360扫地机器人T90 360扫地机器人S7 360扫地机器人S6 360扫地机器人S5 理赔中心 360网购先赔-PC端 360网购先赔-手机端 360欺诈推广全赔计划 安全检测 360软件开放平台 举报平台 恶意网址 可疑木马文件 360漏洞响应平台 猎网平台 申诉专区 普通类网站误拦截申诉 经营类网站误拦截申诉 软件误拦截申诉 营销服务 点睛营销平台 奇胜效果联盟 360来店通 360DMP•定向营销工具 360分析•流量分析工具 360商易•营销决策平台 360有钱联盟 平台服务 360智能家居 360开放平台大全 360加固保 360信用平台 360搜索联盟 360导航联盟 360生态链 智控•商业反欺诈 安全检测 软件开放平台 数据支持 互联网研究报告 游戏大厅 首页 网络游戏 网页游戏 单机游戏 精品游戏专题 手机游戏 热门网游 棋牌天地 动作冒险 角色扮演 体育竞技 经营策略 飞行射击 RPG网游 小游戏 休闲 益智 搞笑 双人 冒险 射击 动作 女生 儿童 体育 游戏中心 首页 找游戏 热门活动 积分商城 VIP 客服 游戏导航 首页 网络游戏 网页游戏 单机游戏 小游戏 电脑安全 360安全卫士 360杀毒 360文档卫士 安全上网 360安全浏览器 360极速浏览器 360随身WiFi 360搜索 系统急救 系统急救箱 重装大师 急救盘 勒索病毒救助 系统工具 360压缩 驱动大师 鲁大师 生活休闲 360游戏大厅 360软件管家 手机安全 360手机卫士 360防骚扰大师 手机急救箱 360加固保 360贷款神器 安全上网 360手机浏览器 360搜索 360免费WiFi 安全客 系统工具 手机助手 一键root 安全换机 360帮帮 信用卫士 性能优化 清理大师 省电王 生活休闲 360商城 流量卫士 360天气 360锁屏 手机专家 视频 · 直播 快剪辑 360影视 360娱乐 快资讯 金融科技 你财富 360借条 360贷款导航 上网必备 导航 手机助手 360搜索 软件宝库 新闻 影视 手机充值 彩票 棋牌 天气 儿童专列 生活出行 旅游 购物 周边游 女装 酒店 特卖 机票 维修服务 在线专家 电脑维修 手机维修 手机回收 二手良品 企业服务 360手机 360手机N7 360手机N6 Pro 360手机vizza 360手机N5S 智能穿戴 360儿童手表6C 360儿童手表6W 360儿童手表SE2代 360手表SE2Plus 360老人手表 智能家居 360摄像机大众版 360摄像机1080P版 360安全路由器P3 360安全路由器P2 360儿童机器人 休闲娱乐 外设产品 影音娱乐 平板电脑 二手手机 其他 二代 美猴王版 二代 美猴王领航版 标准升级版 后视镜版 车载电器 理赔中心 360网购先赔-PC端 360网购先赔-手机端 360欺诈推广全赔计划 安全检测 360网站安全检测 360软件开放平台 举报平台 恶意网址 可疑木马文件 360漏洞响应平台 猎网平台 申诉专区 普通类网站误拦截申诉 经营类网站误拦截申诉 软件误拦截申诉 职业教育培训 《安全运维与响应》安全运维工程师 《安全评估与审计》安全服务工程师 360网络安全认证 安全运维工程师CSOR认证 安全服务工程师CSAA认证 企业安全 大数据安全 边界安全 终端安全 内容安全 网站安全 移动安全 云安全 无线安全 代码安全 工业安全 攻防实训 营销服务 点睛营销平台 奇胜效果联盟 360来店通 360DMP•定向营销工具 360分析•流量分析工具 360商易•营销决策平台 360有钱联盟 平台服务 360智能家居 360开放平台大全 360加固保 补天•漏洞响应平台 360众测 360信用平台 360搜索联盟 360导航联盟 360生态链 安全检测 360网站卫士 软件开放平台 网站安全检测 数据支持 互联网研究报告 游戏大厅 首页 网络游戏 网页游戏 单机游戏 精品游戏专题 手机游戏 热门网游 棋牌天地 动作冒险 角色扮演 体育竞技 经营策略 飞行射击 RPG网游 小游戏 休闲 益智 搞笑 双人 冒险 射击 动作 女生 儿童 体育 游戏中心 首页 找游戏 热门活动 积分商城 VIP 客服 游戏导航 首页 网络游戏 网页游戏 单机游戏 小游戏 2026-09-28 15:49:07 近期 360反勒索团队连续接到多起Sorry 勒索 家族相关反馈， 第一波受害用户数据被 加密 的 时间集中在 9月20日夜间到21日，感染规模 达 数千 例 ， 且攻击仍在持续，本轮攻击的加密数据类型 覆盖数据库、备份文件、办公文档和源码仓库 等 。结合 对 样本 的 编译时间戳 信息和 近期集中反馈与告警 的事件 ，可以判断该家族变种正处于快速活跃期 而非 偶发单点事件。 360反勒索团队结合大量事前未安装360防护的用户反馈 及 云端攻防数据，完成溯源分析，最终确认本轮 Sorry家族投毒的攻击链源自某企业远控软件的漏洞利用。 而 本 次 变种 样本的 扩展名从 此前的 .sorry 变为了 .ths，勒索信 文件名也变为了 “ hello.txt”。 此外，其加密算法 实现 也 从 RSA+AES-GCM，整体 调整为 X25519+XChaCha20-Poly1305， 其他部分则与之前版本保持 一致。 本次，我们基于捕获的一个真实样本进行分析。分析用例的具体样本信息如下： C:\Users\Public\dbg.exe 819e0d56c53a294befbb5ff879ec8886 47219f67d14f806efa039d63cff179128b1996cd 4e93fb51de8f05622b5edff8c6cec9cc8660049157c88ad4f53572e7d4d16c55 该样本并没有进行过多伪装，程序本身没有图标，并且也没有任何数字签名信息。但在文件信息层面，该样本依然进行了一定程度的伪装 ——其自称是微软公司开发的图片代理服务程序（Photos Agent Service）。 样本执行后，会先检查当前设备的网络情况，之后再获取当前设备的计算机名、用户名、 IP地址、处理器数量等基本信息，并判断当前环境是不是真实环境（非分析测试环境）。 完成环境判断后，会尝试停止当前设备正在运行的数据库进程，以方便后续对数据库文件的加密操作。 此外，该勒索软件还会创建互斥量以防止重复运行。 与此前的 Sorry家族不同，本次捕获的样本更新了用于加密数据的算法实现方案。样本会在本地进行密钥的初始化生成，其中用于加密各类信息的非对称加密算法采用了 X25519算法。 而用于快速加密各类文件的对称加密算法，则采用了 XChaCha20-Poly1305算法实现。 在完成各类密钥的初始化操作后，勒索软件会遍历当前设备的磁盘，进行数据加密操作。 本次用于分析的样本在具体执行加密操作时，对设备的数据文件共进行了三轮扫描，并根据文件类型分批次进行加密。 其中，第一轮加密的文件扩展名均为各类常见的数据库文件（共 28个扩展名），可见作者对数据库的重视程度。 而第二轮扫描中，勒索软件的目标则转变为常见的文档及影音类文件（共 59个扩展名）。 最后的第三轮扫描则为收尾工作，将其他类型的有价值文件类型全都覆盖了进去（共 357个扩展名），扩展名数量非常庞大。

此外，在扫描过程中，勒索软件还会排除一些路径及文件，不对特定路径或文件名的文件进行加密。包含如下字符串的路径被排除： "\ProgramData\"、"\$Recycle.Bin\"、"\System Volume Information\"、"\Recovery\"、"\Boot\"、"\PerfLogs\"、"\MSOCache\"、"\Intel\"、"\AppData\Local\Temp\"、"\AppData\Local\Microsoft\"、"\AppData\Local\Google\Chrome\"、"\AppData\Local\Mozilla\"、"\AppData\Local\Packages\"、"efi.boot"、"efi.microsoft"、"all users"、"node_modules"、".git"、"recycle.bin"、"system volume information"、".trash"、".cache"、"__pycache__"、"ieidcache"、"appdata"、".recovery"、"local settings"、"site-packages"、"test_importlib" "desktop.ini"、"thumbs.db"、"ntuser.dat"、"ntuser.dat.log1"、"ntuser.dat.log2"、"ntuser.ini"、"bootmgr"、"bootnxt"、"pagefile.sys"、"swapfile.sys"、"hiberfil.sys"、"iconcache.db"、"autorun.inf"、"hello.txt" 最终，勒索软件会在完成加密操作后，释放勒索信文件 hello.txt，其内容已经提前内置于代码中。 根据本次 Sorry勒索软件新变种的特性，我们给出如下安全建议。 n 关键资料优先备份 核心数据库文件、虚拟机磁盘文件、工作办公文档 等，务必做到定期 离线备份。 在条件允许的情况下，尽可能进行多处备份。但网络备份并不保险，本次分析的样本就具有扫描并加密网络磁盘中数据的能力。 n 定期演练 除定期 备份 外 ， 还需要经常 测试备份文件能不能正常打开还原，避免备份损坏。 l 收紧入口 该变种本身 虽不会自主 传播，但 攻击者则 会复用 老 的入侵渠道 ， 进行攻击 并部署勒索软件。有鉴于此，需要网络管理人员对潜在的网络渗透入口进行严格管控。 n 尽量不要把远程桌面、 VPN、各类管理端口直接暴露在公网上； n 杜绝弱 口令 /密码 ， 登录口令及各类 密码不要 过于 简单，不同设备不共用一套密码； n 服务器、办公主机减少对外的高危端口开放， 减少 被黑客钻空子的机会。 n 数据库、备份工具要使用独立专用账号，日常工作 中， 不要用最高权限管理员账号登录业务电脑和服务器。 n 该勒索程序 获取 高权限后，会主动关闭 MySQL数据库进程、停止数据库相关服务，之后再加密文件 。因此， 缩小普通账号权限 ，也 能 在一定 程度 上限制其 关停业务服务 的操作 。 n 网络层面 ，建议对各类未知网络访问及可疑协议的通信进行重点监控，并在必要时进行告警或拦截 。 n 终端防护 上，需要部署有效的 杀毒 或 EDR终端安全工具 。并可根据情况对 该勒索样本哈希值、程序互斥量、勒索信文本 等 特征 进行配置 ，在程序运行早期直接阻断执行。 n 不要寄希望 于付费解密。 没有攻击者私钥，被加密的真实业务文件无法解密。 n 该 变种 本身并不具备 删除系统卷影副本 的功能 ， 所以 中招 后可 第一时间 尝试从 系统卷影副本 中 恢复文件。 若不成功，再尝试从其他备份恢复。 n 发现感染 ，立刻 隔离主机，断开网络 并 留存取证信息 ， 优先从干净备份恢复业务。 此外，我们强烈建议 不要 向攻击者 支付赎金 。 就算给 了赎金 ，也不能保证对方一定 会提供 解密密钥。攻击者使用 TOX匿名通讯，拿到赎金后还可能开展进一步诈骗、社工骚扰。 随着当前 AI技术的普及与勒索攻击的深度结合，勒索攻击在全球范围内均呈现出高危高发态势。为此，360近期在“远控勒索急救”工具中新增了“勒索反馈”入口，首次明确 无差别支持 全设备平台勒索事件的反馈与响应。 也就是说，任何受害用户，无论使用的是何种操作系统，也无论在中招前是否已经安装了 360的产品，都可以在遭遇勒索攻击后，联系我们的安全专家尝试解决问题。 MD5: 819e0d56c53a294befbb5ff879ec8886 SHA1: 47219f67d14f806efa039d63cff179128b1996cd 7584478F2ACF7AA64AFFAA5A6D486B83706F1602B2C2617A60287B1FB12E9A284B369A2AD0F4 IP Address(ICMP) 1 安全新范式：从发现到复现的全流程自动化 2 Sorry勒索软件新变种来袭 3 360 AI安全专家捕获最新“银狐”利用样本 4 2026年8月勒索软件流行态势分析 5 顶会论文+1｜360AI安全研究成果入选ICML 2026 6 网络空间安全（天津）论坛，周鸿祎亮出360“倚天屠龙”最新实战数据 7 登榜2026 IDC中国AI50强！360智能体应用与AI安全双落地 8 360AI安全专家独立发现新型僵尸网络 9 2026年7月勒索软件流行态势分析 10 RDP暴破与横移窃密双管齐下_BrzCrypt勒索软件新变种强势来袭 Copyright©2005-2026 360.cn 版权所有 360互联网安全中心 京ICP证080047号[京ICP备08010314号-6] 文网文[2009]024号 新出网证（京）字069号 工商营业执照 京公网安备 11010502062738号 京公网安备 11010502062738号 京公网安备 11010502062738号