Live 家族详情

Live

中 低活跃

LIVE勒索病毒家族最早被曝光是在23年12月份，360的论坛发布了该家族的被加密样本，其加密特征为文件名后直接添加LIVE后缀，这时候还是该家族勒索病毒的1.0版本。之后该家族还发布了1.5版本和2.0版本，其发布版本均已被我司破解，解密工具已发布在微信公众号上，可以关注微信公众号获取解密工具。

首次发现 ： 2023-12-13
勒索信 ： readme_for_unlock_oct2024.txt、README lockbit.txt
算法 ： AES_OFB
扩展名 ： .LIVE

情报摘要：

别名 ：
IOC数量 ：
5
受害记录 ：
0
ATT&CK战术 ：
0

概览

LIVE勒索病毒家族最早被曝光是在23年12月份，360的论坛发布了该家族的被加密样本，其加密特征为文件名后直接添加LIVE后缀，这时候还是该家族勒索病毒的1.0版本。之后该家族还发布了1.5版本和2.0版本，其发布版本均已被我司破解，解密工具已发布在微信公众号上，可以关注微信公众号获取解密工具。

加密特征

暂无加密特征数据。

勒索信

暂无勒索信数据。

技术细节

LIVE病毒全版本样本分析已发布在微信公众号及各大平台，如有需要请自行查看。

威胁指标

ip地址

恶意IP地址

192.229.211.108

来源 ： 项目捕获
首次录入 ： 2024-03-08
最后更新 ： 2026-09-01

ip地址

恶意IP地址

20.99.185.48

来源 ： 项目捕获
首次录入 ： 2024-03-08
最后更新 ： 2026-09-01

IP地址

恶意IP地址

23.55.168.75

来源 ： 项目捕获
首次录入 ： 2024-03-08
最后更新 ： 2026-09-01

MD5

恶意软件样本

0c029e5a29312f5af38087d77a8b881b

来源 ： 项目捕获
首次录入 ： 2025-03-08
最后更新 ： 2026-09-01

sha256

恶意软件样本

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

来源 ： 第三方源捕获
首次录入 ： 2025-10-23
最后更新 ： 2026-09-01

已显示：5/5

受害者信息

暂无受害者记录。

MITRE ATT&CK

暴力破解

处置建议

  1. 优先核查远程接入（VPN/RDP）暴露面与弱口令，启用 MFA。

  2. 验证备份的离线可用性，确保备份不可被加密或删除。

  3. 及时清理高权限账号与可疑会话，排查 AD 域控异常。

  4. 结合 IOC 对历史日志、终端文件与网络连接进行回溯。

  5. 隔离疑似受影响资产，保留勒索信与样本供分析。

常见行业

中小企业
零售

常见入口

  • 钓鱼邮件
  • 暴露的 RDP 服务
  • 漏洞利用

操作协助

把热线、演示和资料入口拆开，让应急处置、产品评估和补充阅读各自清晰

电话咨询

出现加密、停摆或勒索提示时，优先直接联系应急响应团队。

400-613-6816

预约演练

如果你在评估产品、后台和家族库能力，可以先预约一个简短演示。

预约30分钟

查看资料

把文章、工具和方案入口集中到一起，方便团队继续同步研判。

进入资料中心

5000+

服务客户

99.8%

平均恢复率

<5min

首次响应

50+

安全专家