火绒安全实验室监测，疑似借助畅捷通某款软件传播的勒索病毒模块异常活跃（FakeTplus病毒）。火绒工程师排查某勒索现场时发现，病毒模块的投放时间与受害者使用的畅捷通某款软件模块升级时间相近，不排除黑客通过供应链污染或漏洞的方式进行投毒。火绒安全软件可成功查杀该病毒。
排查发现，黑客首先会通过漏洞或其他方式向受害者终端投放后门病毒模块。黑客可以通过访问后门模块（Load.aspx）来执行任意恶意模块（恶意模块数据被AES算法加密的）。之后通过后门模块在内存中加载执行勒索病毒，根据火绒威胁情 系统统计得出病毒传播趋势，如下图所示：
在被投毒的现场中可以看到，后门病毒模块位于畅捷通某款软件的bin目录中，相关文件情况如下图所示：
某被投毒现场中，后门病毒模块的被投放时间，与受害用户使用的畅捷通某款软件模块升级时间相近，畅捷通某款软件更新的文件和恶意模块的时间对比图，如下图所示：
被勒索后，需要支付0.2个比特币（目前大概27,439人民币），黑客留下的勒索信，如下图所示：
附录
病毒 HASH：
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！