这是一篇快报,长话短说。 近日我们收到一起企业应急求助,上机排查后发现,受害服务器上的文件被批量加密,扩展名被追加为一个此前从未见过的新后缀 .ths,每个目录下均留有名为hello.txt 的勒索信。经过比对分析,我们确认这不是新家族,而是我们长期跟踪的 Sorry 勒索病毒(TellYouThePass 勒索家族)卷土重来,换了一个新名字继续作案。 考虑到该家族惯用 0day 发起攻击,传播速