1、GANDCRAB病毒
病毒版本：GANDCRAB V5.0.4 GANDCRAB V5.1 GANDCRAB V5.2
中毒特征：<原文件名>.随机字符串
勒索信息：随机字符串-DECRYPT.txt 随机字符串-MANUAL.txt
特征示例： readme.txt.pfdjjafw
2、GlobeImposter 3.0病毒（十二×××病毒）
中毒特征：<原文件名>.XXXX4444
勒索信息：HOW_TO_BACK_FILES.txt how_to_back_files.htm
特征示例： readme.txt.Monkey4444
特征后缀收集：
.China4444 .Help4444 .Rat4444 .Ox4444 .Tiger4444 .Rabbit4444
.Dragon4444 .Snake4444 .Horse4444 .Goat4444 .Monkey4444
.Rooster4444 .Dog4444 .all4444 .Pig4444 .Alco4444 .Rat4444 等
3、Globelmposterb 5.0病毒
中毒特征：<原文件名>.{邮箱}AOL
勒索信息：how_to_back_files.htm
特征示例：ReadMe.txt.{Benjamin_Jack2811@aol.com}AOL
特征后缀收集：
{Benjamin_Jack2811@aol.com}AOL 及其他 .com}AOL后缀
{mattpear@protonmail.com}MTP
{mrgrayhorse@protonmail.com}MGH
{CALLMEGOAT@protonmail.com}CMG
{MOLLYGREENS@PROTONMAIL.COM}MG
4、Crysis（Dharma）病毒
中毒特征：<原文件名>.ID-<随机8位字符串>.<邮件地址>.特征后缀
勒索信息：FILES ENCRYPTED.txt data files encrypted.txt info.hta
特征示例：
readme.txt.ID-16E86DC7.[writehere@qq.com].btc
readme.txt.id-F06E54C7.[decryptmyfiles@qq.com].ETH
特征后缀收集：
.ETH .btc .adobe .bkpx .tron .bgtx .combo .gamma .block .bip .arrow
.cesar .arena
btc@fros.cc zikr@protonmail.com zikra@protonmail.com
zikr@usa.com
decryptmyfiles@qq.com bebenrowan@aol.com
MailPayment@decoder.com
helpfilerestore@india.com decryptmyfiles@qq.com
decryptprof@qq.com
1701222381@qq.com btccrypthelp@cock.li
5、Phobos病毒
中毒特征：<原文件名>.ID-<随机8位字符串>.<邮件地址>.Phobos
勒索信息：Encrypted.txt Phobos.hta data.hta
特征示例： readme.txt.ID-16E86DC7.
[grunresrife1985@aol.com].phobos
特征后缀收集： [grunresrife1985@aol.com].phobos
6、CryptON（x3m）病毒
中毒特征：<原文件名>.<随机字符串ID>.<邮件地址>.x3m
勒索信息：DECRYPT-MY-FILES.txt HOW TO DECRYPT FILES.htm
特征示例： readme.txt.id16e86dc7[unlock@cock.li].x3m
特征后缀收集：
.x3m .X3M .nemesis .x3m-pro .mf8y3 .nem2end
7、PRCP（Matrix变种）病毒
中毒特征：[邮件地址].密文-密文.PRCP
勒索信息：#README_PRCP#.rtf
特征示例： [radrigoman@protonmail.com].A6QkjniCc-Plvdd5kn.PRCP
特征后缀收集：.PRCP
radrigoman@tutanota.com
radrigoman@airmail.cc
8、AUCHENTOSHAN病毒
中毒特征：<原文件名>.auchentoshan
勒索信息：auchentoshan@protonmail.com
特征示例：ReadMe.txt.auchentoshan
特征后缀收集：.auchentoshan
9、Clop 病毒
中毒特征：<原文件名>.Clop
勒索信息：ClopReadMe.txt