文章总结： 本文介绍了名为Trojan/Win32.Medusa[Ransom]的勒索软件，它由Spearwing黑客组织于2021年以RaaS模式运营。该恶意软件攻击手法复杂，利用多种未修补漏洞获取初始访问权限，并使用合法工具进行横向移动和数据窃取，实施多重勒索策略。文章还提到，安天AVLSDK反病毒引擎等安全产品可对其进行查杀。 综合评分： 85 文章分类： 恶意软件,威胁情报,应急响应,漏洞分析,网络安全

威胁通缉令 · 方块7丨Medusa（调整）

安天集团

2026年3月21日 11:01 北京

点击上方”蓝字”

关注我们吧！

最新版“病毒通缉令”已在计算机病毒分类命名百科同步更新：https://www.virusview.net/virusWantedOrder

今日推送：Trojan/Win32.Medusa[Ransom]，牌面情况：调整（花色保持一致，点数较上一年度有所调整）

病毒名称：Trojan/Win32.Medusa[Ransom]

发现时间：2021

检测规则首次添加至AVL SDK反病毒引擎病毒库时间：2021-06****

简介：‌Medusa勒索软件被发现于2021年，由Spearwing黑客组织以RaaS的形式运营，最初作为封闭组织运作，后逐渐扩展为附属组织模式。其攻击手法复杂，利用Microsoft Exchange、ScreenConnect、Fortinet EMS、GoAnywhere MFT等未修补漏洞获取初始访问，部署SimpleHelp、AnyDesk等RMM工具维持持久化，采用BYOVD技术禁用安全软件，使用PDQ Deploy、Rclone等合法工具进行横向移动和数据窃取，实施双重甚至三重勒索策略。2025年4月，研究人员突破其Tor匿名性揭露真实IP地址，年底首次追踪到Lazarus组织使用Medusa进行勒索攻击。

安天AVL SDK反病毒引擎可对其进行查杀，安天智甲终端防御系统（IEP）等相关安全产品持续迭代升级对抗能力。

**往期推荐:

“威胁通缉令”年度更新！

安天历年发布的威胁通缉令，今天正式在计算机病毒百科网站上线

手机上的恶意代码知识库——计算机病毒百科服务号上线了

计算机病毒分类命名知识百科上线试运行（安天研究院出品）

视频揭秘入选“十四五”硬核科技成果的反病毒引擎**

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安天集团 《威胁通缉令 · 方块7丨Medusa（调整）》