好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具
勒索病毒攻击已经成为全球较大的网络安全威胁，同时也被国际刑警组织认定为全球危害较大的网络犯罪组织活动，较近一年针对企业的勒索病毒攻击越来越多，勒索病毒网络犯罪团伙的攻击行为变的越来越有针对性和目的性，目前大部分流行勒索病毒是无法解密的，全球每天都有很多政府、企业、组织机构被勒索病毒攻击，各企业一定要保持高度的重视，做好相应的防范措施，近期Emsisoft公司发布了Paradise（天堂）勒索病毒的解密工具
Paradise(天堂)勒索病毒在国内首次出现于2018年七月份，2017年9月份被首次提交到国外ID Ransomware网站上，在过去的一两年的时间里，出现过它的多个变种样本，曾经还利用Flash漏洞进行传播，较近的一次变种版本样本于2019年10月24日，被安全研究人员公布,如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/8-1572538949.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/8-1572538949.jpg” style=”height: 1025px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
此勒索病毒较新的加密后的文件后缀名为_Support_{ID}.FC，如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/9-1572538950.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/9-1572538950.jpg” style=”height: 413px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
勒索提示信息文件—==%$$$OPEN_ME_UP$$$==—.txt，内容如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/5-1572538950.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/5-1572538950.jpg” style=”height: 431px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
该勒索病毒此前的样本，加密后的文件后缀名列表一共有五十多个，常见的加密后的文件缀名如下所示：
文件名_V.0.0.0.1{help@badfail.info}.paradise
文件名_zyJLvg_{defarmx@tutamail.com}.2k19sys
文件名_odLFFK_{immortalsupport@cock.li}.p3rf0rm4
文件名_jfFmkl_{support@p-security.li}.exploit
文件名_wOaUUC_{support@p-security.li}.immortal
文件名_iXcuNs_{petrus34@p-security.li}.sambo
文件名_zbtGvf_{support1prt@cock.li}.prt
文件名_V.0.0.0.1{yourencrypter@protonmail.ch}.dp
文件名_fhskANK_{file@p-security.li}.Recognizer
文件名_Support_{xr2rNX}.FC
文件名_Kim Chin Im_{Jtmv9w}.sev
Emsisoft发布了Paradise(天堂)勒索病毒的解密工具，可以解密大部分Paradise(天堂)勒索病毒变种样本，链接：
https://blog.emsisoft.com/en/34540/emsisoft-releases-new-decryptor-for-paradise-ransomware/，如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/1-1572538951.png” src=”http://www.secwk.com/wp-content/uploads/2019/11/1-1572538951.png” style=”height: 272px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
解密工具下载地址：
https://www.emsisoft.com/ransomware-decryption-tools/paradise，如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/4-1572538952.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/4-1572538952.jpg” style=”height: 468px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
此解密工具可以解密之前几个主流加密后缀名的变种样本，包含较新的Paradise(天堂)勒索病毒变种样本，可解密的加密后缀名列表如下：
“.paradise”、”2ksys19″、”.p3rf0rm4″、 “.FC”
其它类型的加密后缀名，可以也可以试一下，不过不一定能解密所有的Paradise(天堂)勒索病毒的变种样本，较新的变种笔者亲测有效，解密工具运行如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/3-1572538952.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/3-1572538952.jpg” style=”height: 503px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
解密文件过程，如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/4-1572538953.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/4-1572538953.jpg” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
解密后的文件，如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/10-1572538953.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/10-1572538953.jpg” style=”height: 416px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
此解密工具使用手册下载地址：
https://www.emsisoft.com/ransomware-decryption-tools/howtos/emsisoft_howto_paradise.pdf
同时近期 Bitdefender安全公司也发布了Ouroboros(衔尾蛇)勒索病毒解密工具，相关链接如下所示：
https://labs.bitdefender.com/2019/10/ouroboros-ransomware-decryption-tool/，解密工具如下所示：
<img alt="好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” data-original=”http://www.secwk.com/wp-content/uploads/2019/11/5-1572538953.jpg” src=”http://www.secwk.com/wp-content/uploads/2019/11/5-1572538953.jpg” style=”height: 490px; width: 770px;” title=”好消息！Emsisoft发布Paradise(天堂)勒索病毒解密工具” />
针对企业的勒索病毒攻击越来越多了，而且攻击手法越来越复杂，具有很强的针对性，旧的勒索病毒不断变种，新型的勒索病毒不断出现，全球每天都有勒索病毒的变种被发现，同时每天都有不同的企业被勒索病毒攻击，真的是数不甚数，随着BTC等虚拟货币的流行，未来勒索病毒的攻击还会持续增多，而且后面可能会慢慢转向针对不同的平台进行攻击，勒索病毒已经成为了全球网络安全较大的威胁
较后欢迎大家关注此微信公众号，专注于全球恶意样本的分析与研究，深度追踪与解析恶意样本背后的黑色产业链，及时提供全球较新较有价值的威胁情报信息
常见问题解答
Paradise勒索病毒的解密工具是什么？
Paradise勒索病毒的解密工具是由安全公司Emsisoft发布的免费工具。该工具专门针对Paradise（天堂）勒索病毒及其多个变种设计，能够帮助受害者恢复被加密的文件。Emsisoft是知名的网络安全公司，其发布的解密工具通常经过严格测试，用户可放心使用。需要注意的是，该工具仅适用于Paradise病毒，其他勒索病毒无法使用此工具解密。
Paradise勒索病毒是如何传播的？
Paradise勒索病毒最早于2017年9月被提交到ID Ransomware网站，2018年7月在国内首次出现。它曾利用Flash漏洞进行传播，并且在过去一两年中出现了多个变种。最近一次变种于2019年10月24日被安全研究人员公布。该病毒主要通过钓鱼邮件、恶意附件、漏洞利用等方式感染用户系统，因此用户需及时更新软件并提高安全意识。
如何防范Paradise勒索病毒？
防范Paradise勒索病毒需采取多层措施：首先，及时更新操作系统和应用程序，尤其是Flash等常用软件，以修补已知漏洞；其次，不要打开来源不明的邮件附件或链接，避免下载未经验证的软件；此外，定期备份重要文件到离线或云端存储，以便在感染后恢复数据；最后，部署可靠的安全软件并开启实时防护，可有效拦截勒索病毒攻击。