一、 Relec勒索病毒
今年2月份發現Relec勒索病毒，該勒索病毒目前處在開發階段，并不會加密文件。從提示的勒索信息上看，加密文件后會勒索1個比特幣；從樣本文件上看，該勒索病毒會偽裝成pdf進行傳播。
二、 DeadRansomware勒索病毒
根據勒索信息，DeadRansomware勒索病毒加密文件后，會勒索價值150美元的比特幣。但是分析后發現，DeadRansomware勒索病毒實際上是個鎖屏木馬，并不會加密文件，從“Decryption Code”處輸入” DeadRansonwareDecryptMyFiles”即可退出。
三、 Saturn勒索病毒
今年4月份發現Saturn勒索病毒通過釣魚郵件等方式傳播，加密文件后以“ .saturn ”作為后綴。Saturn勒索病毒是暗網上公開提供的勒索病毒服務之一，服務提供商會從每次勒索贖金中抽取30%作為收益，勒索的贖金可由服務使用者自定義。
四、 BananaCrypt勒索病毒
該勒索病毒加密文件后，會將文件后綴修改為“.bananaCrypt”。根據提示，受害者需要繳納價值300美元的比特幣才能解密文件。
五、 Shifr勒索病毒變種CryptWalker
該勒索病毒加密文件后，會將文件后綴修改為“. cypher”。根據提示，會向用戶勒索1個比特幣。
六、 Data Keeper勒索病毒
該勒索病毒加密文件后并不會修改文件后綴，只有當用戶主動打開文檔時才會發現文檔被加密了，這使得用戶不知道自己電腦上究竟多少文檔已經被加密，更加容易恐慌。根據分析，Data Keeper和Saturn勒索病毒一樣，同為投放在暗網上的勒索病毒服務，勒索的贖金也可以由服務使用者自定義。
七、 GlobeImposter勒索病毒
國內兩家省級醫院服務器疑似遭最新勒索病毒GlobeImposter攻擊，黑客在突破企業防護邊界后釋放并運行勒索病毒，最終導致系統破壞，影響正常工作秩序。不法黑客要求院方在指定時間內支付價值幾萬到數十萬人民幣不等的比特幣才可恢復數據。
八、 Xiaoba勒索病毒變種
發現兩例Xiaoba勒索病毒變種，其中一例玩起了二次元風，加密文件后將后綴改為.病名は愛です[BaYuCheng@yeah.net].xiaoba，并在桌面背景顯示一段恐嚇性日文，大意是說看到這段文字的用戶將面臨“死亡”。此外彈出200秒倒計時窗口，要求用戶在規定時間內輸入密碼，否則將被刪除所有文件。
另外一例變種則在加密后將后綴修改為.Encrypted[BaYuCheng@yeah.net].XiaoBa，從勒索信息上看畫風很像去年針對服務器攻擊的XTBL等家族。
