主题 : 警惕:CTB-Locker敲诈者病毒传入中国
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605059
威望: 529688 点
无痕币: 0 WHB
贡献值: 0 点
在线时间: 62628(时)
注册时间: 2008-12-25
最后登录: 2024-05-20

0 警惕:CTB-Locker敲诈者病毒传入中国

360互联网安全中心发布病毒警报称,一款名为CTB-Locker的敲诈者病毒最近现身中国。一旦中招,电脑里的文档、图片等重要资料会被病毒加密,同时提示受害者在96小时内支付8比特币(约1万元人民币)赎金,否则文件将永久无法打开。目前360安全卫士已全面拦截并查杀CTB-Locker敲诈者病毒。



图:CTB-Locker敲诈者病毒要求受害者在96小时内交赎金
CTB-Locker敲诈者病毒早在2014年中期就在国外流行,针对中国网民的攻击则是最近才密集出现。据360反病毒专家安扬介绍,CTB-Locker主要利用英文邮件传播,解压缩后是使用了传真图标的scr格式可执行程序,对外贸等行业的企业人员具有较强迷惑性,目前已有企业反映遭到此病毒感染,包括docx、pdf、xlsx、jpg等文件均被病毒强制添加了随机后缀名,成为加密文件而无法打开。
360调查发现,由于CTB-Locker要求受害者使用比特币付款,并且需要进入TOR的网络打开一个特定网址,提交序列号后才会有支付信息,一旦中招将很难找回被病毒加密的文件。
针对CTB-Locker的受害者,安扬建议可以尝试找回“以前的版本”,具体操作方法是鼠标右键点击被病毒加密的文件,选择“以前的版本”进行还原,但前提是系统必须开启了卷影复制或者Windows备份服务。
目前,360杀毒和安全卫士已全面查杀CTB-Locker敲诈者病毒。为保护数据安全,360互联网安全中心建议网民:
一、不点击陌生人发来的exe、scr等可执行程序;
二、重要数据做好日常备份,并使用360杀毒“文件堡垒”进行保护,防止文件被误删;
三、及时更新安全软件防范病毒。


Total 0.046003(s) query 3, Time now is:05-20 18:21, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛