目前我们收集到了GlobeImposter 2.0一些特殊变种，例如后缀为*.{eamil}XX，或者为*.crypted_email等，他们有如下特征：
勒索通知文件：how_to_back_file.htm HOW_TO_RESTORE_FILES.html
邮件地址：
makbigfast@india.com
hardfoork@india.com
happydayz@india.com
happydaayz@aol.com
strongman@india.com
hiddentreasure@india.com
choclatestep@india.com
jeepdayz@aol.com
vape@india.com
vapeefiles@aol.com
fostcrypt@india.com
fostecrypt@aol.com
OMNOOMNOOM@india.com
omnoomnoomf@aol.com
trustcrypt@india.com
trustfiles@aol.com
pingy@india.com
plingyfiles@aol.com
legoo@india.com
legosfilos@aol.com
grafcrypt@india.com
graffiles@aol.com
georbushy@aol.com
plingyfiles@aol.com
fostecrypt@aol.com
fostcrypt@india.com
mixfight@india.com
mixifightfiles@aol.com
ronald_reagan@derpymail.org
colin_farel@aol.com
bentleysali@india.com
brabusDangers@india.com
unlistbusten@aol.com
illnestfirst@aol.com
makbigfast@india.com
fedovas@aol.com
uridzu@aaathats3as.com
minzeewerg@420blaze
damarles@airmail.cc
steffevendeng@post.com
yoshikada@cock.lu
zerwix@airmail.cc
secure@cock.li
padraic.wigmore@aol.com
cesna.thomas@aol.com
catherwood.judd@aol.com
常见问题解答
GlobeImposter 2.0勒索病毒的文件后缀有哪些特殊变种？
根据文章内容，GlobeImposter 2.0病毒存在多个特殊变种，其文件后缀可能显示为*.{eamil}XX或*.crypted_email等格式。这些后缀通常与攻击者使用的邮箱地址相关联，是识别该病毒家族特定变种的重要标志。用户若发现文件被加密且后缀符合此类模式，应高度警惕已感染GlobeImposter 2.0。
GlobeImposter 2.0的勒索通知文件通常叫什么名字？
文章中提到，GlobeImposter 2.0变种使用的勒索通知文件常见名称为how_to_back_file.htm和HOW_TO_RESTORE_FILES.html。这些文件通常被放置在加密文件所在的目录中，内容会包含攻击者的联系方式（如邮箱）以及支付赎金的说明。用户应避免直接打开或执行其中的任何链接或附件。
如何根据邮箱特征判断是否感染了GlobeImposter 2.0变种？
文章列举了多个与GlobeImposter 2.0变种关联的邮箱地址，例如makbigfast@india.com、hardfoork@india.com、happydayz@india.com等。如果您的系统中出现勒索通知文件，且其中包含类似后缀的邮箱（尤其是@india.com或@aol.com域名），或者加密文件后缀为*.{eamil}XX、*.crypted_email，那么很可能感染了该病毒。建议立即断开网络并寻求专业数据恢复工具协助。