恶意文件概要

恶意文件分析

恶意文件描述

最近发现了一款针对ESXi服务器的Royal 勒索软件的 Linux 变体，样本执行后，被加密文件添加扩展“royal_u”，勒索信文件名为“readme.txt”。

解决方案

处置建议

1. 避免将重要服务在外网开放，若一定要开放，需增加口令复杂度，避免使用弱口令。
2. 避免打开可疑或来历不明的邮件，尤其是其中的链接和附件等，如一定要打开未知文件，请先使用杀毒软件进行扫描。
3. 安装信誉良好的防病毒/反间谍软件，定期进行系统全盘扫描，并删除检测到的威胁，按时升级打补丁。
4. 使用官方和经过验证的下载渠道，使用正版开发人员提供的工具/功能激活和更新产品，不建议使用非法激活工具和第三方下载器，因为它们通常用于分发恶意内容。
5. 重要的数据最好双机备份或云备份。