一种新型bd，主要通过邮件、程序木马等形式进行传播。
一旦感染，它会利用各种加密算法对文件进行加密，一般无法解决，必须拿到解密的私钥才有可能解决。该bd会修改壁纸，在桌面等明显位置生成lesuo提示文件，指导缴纳赎金。样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。传播途径包括计算机、邮件投递、木马程序等。
变种继：
.360.halomakop devos ekingsecre
其采用高度复杂的精密算法，对文件进行加密。
是一种常见的网络方式，以下是防范措施：
安装并更新防操作系统补丁：定期更新软件和操作系统可以减少感染的风险。
避免下载不明来源的文件和附件：不要轻易点击或打开来历不明的电子邮件、附件或文件，这些可能是恶意源头。
使用强密码和多因素身份验证：使用强密码和多因素身份验证可以提高网络安全，防止未经授权的访问。
监控异常活动：如果发现任何异常活动（例如账户异常登录、异常操作等），及时联系安全专家或相关机构进行处理。
备份重要数据：定期备份重要数据，以防止数据丢失或损坏。
