用户名:密 码:注册|找回密码设置永利皇宫娱乐场 |财经日报旗下网站

当前位置 > 永利皇宫娱乐场 > 国内资讯 > 科技资讯 > 勒索病毒攻击趋向产业化 FilesLocker刚问世就招募下线分销

勒索病毒攻击趋向产业化 FilesLocker刚问世就招募下线分销

发布时间:2018-11-02 17:34来源:中国网黄潮洁字号:

  近期打算升级Windows的用户要当心,你下载的更新文件可能藏匿新型勒索病毒。据Tencent智慧安全御见威胁情报中心监测发现,一款利用C#语言编写的新型勒索病毒FilesLocker逐渐蔓延。该病毒将文件名伪装成“Windows Update”迷惑用户,入侵成功后几乎可以加密电脑中的所有文件。目前,Tencent电脑管家已对勒索病毒FilesLocker进行紧急拦截查杀,并提醒用户加强防范,尽量通过正规渠道下载Windows更新文件。

  据Tencent安全技术安全专家先容,虽然勒索病毒FilesLocker在国内被发现不久,但该勒索病毒几乎能加密“中招”电脑中的所有文件,潜在危害极大。更重要的是,勒索病毒FilesLocker已开始大量招募病毒传播代理,寻求规模化、产业化发展,一旦拥有了足够的传播渠道,将会给个人和企业的数据安全造成极大的威胁。

(图:勒索病毒FilesLocker招募病毒传播代理)

  经过技术分析发现,该病毒将原始文件命名为“Windows Update.exe”,诱导用户下载安装。不可小觑的是,该病毒的加密文件类型包含了常见的各类型文档,包括Office、数据库、源程序、音频、视频、压缩文件等,被加密的文件扩展名会被添加.locked后辍名,加密机制则和其他勒索病毒类似,没有私钥将无法完成文件解密,以此对用户进行勒索。

  (图:勒索病毒FilesLocker原始文件名为Windows Update.exe)

  种种迹象显示,不法分子试图通过勒索病毒FilesLocker疯狂敛财。一方面,该病毒在被感染电脑中留下中英两种语言的勒索信息提示文件,意图感染更多国家的电脑设备。另一方面,该病毒更“狮子大张口”,勒索信息显示,用户需要支付0.18比特币,折合人民币近7000元,才能获取密钥,“赎回”被加密的重要文件。

  (图:勒索病毒FilesLocker留下中英两种语言的勒索信息提示文件)

  拥有大量重要数据的企业用户,极易成为勒索病毒FilesLocker的攻击目标。对此,Tencent电脑管家安全专家、Tencent安全反病毒实验室负责人马劲松建议广大企业网管:尽量关闭不必要的端口和文件共享,对于没有联网需求的服务器/工作站内部访问设置相应控制;采用高强度的密码并定期更换,同时对重要文件和数据进行定期非本地备份;推荐使用Tencent智慧安全御点终端安全管理系统,通过终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,全面了解、管理企业内网安全状况。

(图:Tencent智慧安全御点终端安全管理系统)

  对于普通个人用户,建议开启Tencent电脑管家等主流安全App加强防护。其中,Tencent电脑管家工具箱中的文档守护者功能,可以利用磁盘冗余空间备份数据文件,在文件被勒索病毒破坏的紧急情况下,有助于帮助快速恢复文档。

(财编:黄潮洁)

今日要闻更多>>

  • ·熊大熊二再度代言蒙牛新产品-VD风味酸奶,旨在抓住儿童乳品新机会11-02
  • ·花八成钱享十成品质 双十一摩壹低价售卖温暖11-01
  • ·排队2小时才能喝到!鹿野茶事再续黑糖珍珠奶茶热销传奇11-01
  • ·“声音向光前行,自然更好呈现”,特仑苏有机奶独家冠名《声入人心》11月2日聆听更好发声11-01
  • ·集成灶应该如何选购,森歌集成灶给你支招11-01
  • ·黄金装修季,森歌集成灶一键解决你家的开放式厨房10-29
  • ·匠造极致好空气,卡洛尼(德国)新风武汉旗舰店盛大开业10-29
  • ·HUAWEI智选携手汇泰龙!推出HUAWEI智能指纹锁,一步解锁便捷生活10-29
  • ·集成灶有什么魅力?为什么受消费者热捧?10-25
  • ·一文拆解比特大陆投资生态10-22
XML 地图 | Sitemap 地图