目前我们收集到了GlobeImposter 2.0一些特殊变种，例如后缀为*.{eamil}XX，或者为*.crypted_email等，他们有如下特征：
勒索通知文件：how_to_back_file.htm HOW_TO_RESTORE_FILES.html
邮件地址：
makbigfast@india.com
hardfoork@india.com
happydayz@india.com
happydaayz@aol.com
strongman@india.com
hiddentreasure@india.com
choclatestep@india.com
jeepdayz@aol.com
vape@india.com
vapeefiles@aol.com
fostcrypt@india.com
fostecrypt@aol.com
OMNOOMNOOM@india.com
omnoomnoomf@aol.com
trustcrypt@india.com
trustfiles@aol.com
pingy@india.com
plingyfiles@aol.com
legoo@india.com
legosfilos@aol.com
grafcrypt@india.com
graffiles@aol.com
georbushy@aol.com
plingyfiles@aol.com
fostecrypt@aol.com
fostcrypt@india.com
mixfight@india.com
mixifightfiles@aol.com
ronald_reagan@derpymail.org
colin_farel@aol.com
bentleysali@india.com
brabusDangers@india.com
unlistbusten@aol.com
illnestfirst@aol.com
makbigfast@india.com
fedovas@aol.com
uridzu@aaathats3as.com
minzeewerg@420blaze
damarles@airmail.cc
steffevendeng@post.com
yoshikada@cock.lu
zerwix@airmail.cc
secure@cock.li
加密算法：
对于小文件，全字节加密
对于大文件。比如数据库，虚拟机，仅仅加密文件头部，文件尾部有残留信息。
常见问题解答
GlobeImposter 2.0勒索病毒有哪些常见的文件后缀？
根据文章内容，GlobeImposter 2.0的特殊变种会使用不同的文件后缀，例如*.{eamil}XX或*.crypted_email等。这些后缀通常与攻击者的邮箱域名相关联，用于标识特定的攻击者或活动。用户如果发现文件被添加了此类不寻常的后缀，应高度警惕是否感染了该勒索病毒。
GlobeImposter 2.0勒索病毒会留下哪些勒索通知文件？
文章中提到，GlobeImposter 2.0勒索病毒会留下特定的勒索通知文件，常见的包括how_to_back_file.htm和HOW_TO_RESTORE_FILES.html。这些文件通常放置在受感染系统的桌面或包含加密文件的文件夹中，内容会告知受害者如何联系攻击者以获取解密工具，通常还会附带付款指示。
如何识别GlobeImposter 2.0勒索病毒的攻击者邮箱？
根据文章，GlobeImposter 2.0的攻击者使用一系列固定的邮箱地址进行联系，例如makbigfast@india.com、hardfoork@india.com、happydayz@india.com等。这些邮箱多使用india.com或aol.com域名。如果收到来自这些邮箱的勒索信息，可以基本确认感染的是GlobeImposter 2.0变种。建议不要直接回复或付款，应寻求专业数据恢复工具或安全机构协助。