勒索木馬在收集上其實(shí)不鮮見，其常常會(huì)傳染、加密用戶電腦中的文件，并向用戶棍騙、勒索必然的費(fèi)用?？墒?，趨勢(shì)科技比來卻監(jiān)測(cè)到一個(gè)“獅子大年夜啟齒”的勒索木馬——Crypto Locker，并貪婪地將解密文檔的費(fèi)用提到了300美元(或響應(yīng)比特幣)!趨勢(shì)科技建議，因?yàn)樵撃抉R可能經(jīng)由過程聊天東西、電子郵件、歹意網(wǎng)站傳播，或由其他病毒釋放而來，是以用戶務(wù)需要進(jìn)步警戒。今朝，趨勢(shì)科技最新病毒碼已可以實(shí)現(xiàn)對(duì)此木馬的防護(hù)，建議趨勢(shì)科技TDA或防毒軟件的用戶盡快進(jìn)級(jí)到最新版本!
據(jù)體味，以往的勒索木馬曾常以“***木馬”的形象呈現(xiàn)，這類歹意軟件凡是會(huì)封鎖系統(tǒng)，并將捏造的法律單位通知單傳給用戶，繼而要求用戶付出罰金。可是趨勢(shì)科技此次監(jiān)測(cè)到的Crypto Locker木馬其實(shí)不會(huì)封鎖系統(tǒng)，其經(jīng)由過程聊天東西、電子郵件和歹意網(wǎng)站等路子進(jìn)行病毒傳播。當(dāng)用戶電腦傳染木馬以后，桌面會(huì)呈現(xiàn)勒索解密費(fèi)用的警告通知。并且，用戶即便他們從系統(tǒng)內(nèi)刪除歹意軟件，加密過的文件將仍然沒法利用。是以，部門首要文件被加密的用戶只好匯款并獲得解密的密匙。
【受傳染客戶會(huì)彈出以上勒索窗口】
按照趨勢(shì)科技的闡發(fā)，此威脅始于一個(gè)植進(jìn)法度，它會(huì)植進(jìn)多個(gè)文件到受影響系統(tǒng)上。此中，一部門文件為無害;而另外一部門被植進(jìn)的文件則包含了大年夜量的數(shù)值“垃圾”字串，并且在此中隱躲了真實(shí)的歹意法度代碼。
趨勢(shì)科技(中國區(qū))手藝總監(jiān)蔡昇欽暗示：“這個(gè)病毒的特點(diǎn)是傳染以后不會(huì)頓時(shí)爆發(fā)，直到連接到黑客的C&C辦事器并拿到加密密鑰以后，才會(huì)開端加密文件或鎖定桌面。此病毒會(huì)延續(xù)變種，對(duì)用戶的信息安然構(gòu)成了較大年夜的風(fēng)險(xiǎn)。今朝，這個(gè)勒索軟件還未呈現(xiàn)中文版本，請(qǐng)用戶要寄望不要點(diǎn)開不明的國外郵件?！眲e的，趨勢(shì)科技建議用戶可以履行以下幾點(diǎn)辦法以進(jìn)行防備：
1. 從網(wǎng)關(guān)處禁止歹意地址的連接;
2. 不要隨便點(diǎn)開未知發(fā)送者的郵件附件;
3. 不要隨便領(lǐng)受并運(yùn)行聊天東西中發(fā)送的文件(包含看上往是圖片或office文檔的文件);
4. 不要隨便拜候未知的國外站點(diǎn)，出格是黃色站點(diǎn)或是視頻下載站點(diǎn);
5. 首要文檔請(qǐng)寄望備份。
今朝，趨勢(shì)科技中國區(qū)病毒碼10.330.60及今后的病毒碼都可檢測(cè)并措置該木馬，趨勢(shì)科技防毒軟件的用戶可以進(jìn)級(jí)到最新病毒碼以進(jìn)行防備。趨勢(shì)科技TDA的用戶則可以更新收集內(nèi)容查抄特點(diǎn)碼(NCIP)到1.11971.00，如許TDA便可以或許檢測(cè)到這個(gè)勒索軟件病毒相干的C&C查詢與連接勾當(dāng)，即便病毒本體產(chǎn)生變種，TDA也能夠或許從收集中的C&C勾當(dāng)辯白。