1、服务器A中执行GlobeImposter样本
时间：2022-03-27 09:12:02 | 来源：行业动态
时间：2022-03-27 09:12:02 来源：行业动态
因服务器A中未部署SSR客户端，在执行GlobeImposter样本后，原文本文件test1.txt被加密，并将后缀名修改为.doc。此外，因文本文件text2.txt为空，根据GlobeImposter文件加密过滤规则，将不对空文件进行加密，即下图所示text2.txt并未被加密。
在被加密文件的目录（此处截图为桌面）生成勒索文件信息Read_ME.html，用于用户支付赎金接口。
在线咨询
