勒索病毒查询
输入病毒名、加密后缀、勒索信文件名、邮箱、勒索信内容或上传勒索信文件，快速识别对应勒索家族或关联威胁组织。
勒索病毒搜索引擎
优先输入加密后缀、联系邮箱、勒索信文件名，识别效果更好
已找到 3 个可能的匹配结果，请优先查看匹配度最高的勒索家族。
示例查询
.lock 后缀
_readme.txt
helpdecrypt@proton.me
onion portal
主推荐结果
候选 1 / 3
Phobos
关联威胁组织：Phobos Affiliate高匹配
置信度 92%
该样本特征与 Phobos 家族高度相似，命中加密后缀、联系邮箱和勒索信文件名。
匹配依据：命中 4 项核心特征，分别为加密后缀、联系邮箱、勒索信文件名、勒索信关键词
命中特征
加密后缀
.lock
勒索信文件名
info.txt
联系邮箱
helpdecrypt@proton.me
勒索信关键词
All your files are encrypted
恢复与研判
恢复工具
存在
恢复工具数量
2
恢复方案
已有
建议云沙箱
建议
事件响应
建议
平台联动
关联威胁组织
2
关联恢复工具
2
关联情报
2
关联 IOC
3
其他可能匹配
候选 2 / 3
STOP/Djvu
关联威胁组织：STOP/Djvu高匹配
置信度 88%
命中 _readme.txt、Personal ID 和典型赎金说明，疑似 STOP/Djvu 家族。
匹配依据：命中 3 项核心特征，分别为加密后缀、勒索信文件名、勒索信关键词
命中特征
加密后缀
.djvu
勒索信文件名
_readme.txt
勒索信关键词
Personal ID
恢复与研判
恢复工具
存在
恢复工具数量
1
恢复方案
已有
建议云沙箱
可选
事件响应
可选
平台联动
关联威胁组织
1
关联恢复工具
1
关联情报
1
关联 IOC
2
其他可能匹配
候选 3 / 3
LockBit
关联威胁组织：LockBit中匹配
置信度 76%
命中泄露站和谈判入口相关 Onion 特征，疑似 LockBit 或相近 RaaS 分支。
匹配依据：命中 1 项核心特征，分别为勒索信关键词；辅助特征命中 2 项：钱包地址、Onion 域名
命中特征
勒索信关键词
data leak site
比特币钱包地址
bc1q9z8...
Onion 域名
lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion
恢复与研判
恢复工具
不存在
恢复工具数量
0
恢复方案
暂无
建议云沙箱
建议
事件响应
建议
平台联动
关联威胁组织
1
关联恢复工具
0
关联情报
1
关联 IOC
2