实际早在18年8月份，深信服就已经跟踪到Globelmposter“十二生肖”1.0版本，其加密后缀以*4444为主要特征，典型后缀包括：Rat4444（鼠）、Ox4444（牛）、Tiger4444（虎）、Rabbit4444（兔）、Dragon4444(龙)、Snake4444（蛇）、Horse4444（马）、Goat4444(羊）、Monkey4444（猴）、Rooster4444（鸡）、Dog4444（狗）、Pig4444（猪）。

　　到了今年7月份，Globelmpostser勒索病毒更开始出现“十二主神”版本，加密后缀以“希腊十二主神+666” 、“希腊十二主神865”等形式出现。

　　而此次的新变种加密后缀则以十二生肖+865qq的方式出现，分别为Rat865qq、Ox865qq、Tiger865qq、Rabbit865qq、Dragon865qq、Snake865qq、Horse865qq、Goat855qq、Monkey865qq、Rooster865qq、Dog865qq、Pig865qq，因此被视为Globelmposter的“十二生肖”2.0版本。

　　另外Globelmposter“十二生肖”2.0版本，虽沿用了Globelmposter“十二生肖”1.0版本的命名形式，但却继承了“十二主神”2.0的特点，没有采用“十二生肖”1.0版本的勒索信息，而是采用了“十二主神”的勒索信息。

　　截至目前，国内多个省市均发现感染案例，覆盖多行业，其中医疗行业影响最严重，个别省份同一天出现10家以上医院受感染。据悉，该勒索病毒新变种是通过社会工程、RDP暴力破解等方式展开入侵，属于高危危害等级。同时本次Globelmposter“十二生肖”2.0版本，主要瞄准目标为核心业务的服务器，通过医保窗口机为跳板，远程控制服务器并传播病毒，攻击HIS、LIS、PACS等系统，导致数据库被加密，门诊无法看病。

　　近年来，我国医疗、 *** 、能源、贸易等行业一直饱受Globelmposter勒索病毒的侵害。其中鉴于医疗卫生行业具有很大的业务紧迫性，一旦被勒索，将导致业务中断，造成的损失不可估量。因此一旦医疗行业遭受攻击，为了快速恢复业务，受害方往往会选择向攻击者支付赎金的方式。此外，境外黑客势力并不会顾及行业的特殊性和公益性，较之以往更加变本加厉，给医疗卫生行业带来了巨大的挑战。