瑞星：“情書敲詐”病毒現(xiàn)身愚人節(jié) 失戀黑客綁架用戶文件
2013-03-29 09:48:46隨著愚人節(jié)的臨近，網(wǎng)上開始出現(xiàn)了許多惡搞的段子，一些以整蠱、玩笑為主題的網(wǎng)站和BBS也逐漸流行起來。近期，瑞星“云安全”系統(tǒng)就截獲一個愚人節(jié)惡搞類的病毒，該病毒喬裝成名為“愚人節(jié)教你整蠱好友”的文件引誘網(wǎng)民點擊下載，病毒一旦在電腦上運行，就會對硬盤上所有文件進行修改。如果強制打開被病毒修改的文件，會看到一封黑客寫給用戶的信，黑客要挾用戶向一個雅虎郵箱發(fā)送E-mail，否則用戶存在電腦上的文件將被摧毀。目前，永久免費的瑞星殺毒軟件V16（下載地址：http://m.nczxgs.net/2012/v16/）已能全面查殺該病毒，廣大用戶應(yīng)盡快在線升級至最新版，將該病毒拒之門外。
圖：黑客威脅用戶的信件內(nèi)容
該黑客在信中大訴苦水：這個雅虎郵箱的主人是他曾經(jīng)最愛的女人，他為她付出了一切，但是她卻只給他留下了悲傷。所以他要求用戶寫一封郵件給她，向她證明他有多么愛她。同時這名黑客承諾，只要用戶發(fā)了郵件，他就會把文檔還給用戶。
瑞星安全專家介紹，病毒在感染電腦后會將硬盤上所有doc、txt、pdf、ppt、mdb文件重命名為“Hid_原文件名”，并將文件屬性設(shè)置為隱藏，而且用戶不能直接更改。在“文件夾選項中”勾選“顯示所有文件和文件夾”后，可以顯示被隱藏的文件，雙擊圖標(biāo)仍然能打開，但此時黑客寫給用戶的信會出現(xiàn)在原來的文檔中。相較于時下流行的盜號病毒，這個病毒并不產(chǎn)生直接威脅用戶經(jīng)濟利益的后果。就其行為而言，更趨近于幾年前單純對電腦進行破壞的病毒，其帶來的直接危害使用戶硬盤上的數(shù)據(jù)不保，同時文件還將被病毒編寫者完全掌握。
瑞星安全專家提醒，每逢類似愚人節(jié)這種娛樂性較強的節(jié)日時，黑客會利用電子郵件、QQ群共享及網(wǎng)盤等方式大肆傳播病毒，廣大用戶在上網(wǎng)時一定要注意以下兩點：
1.?保護硬盤上的數(shù)據(jù)，最好定期對重要文件進行備份，以免遭到不必要的損失。
2.?注意避免在網(wǎng)上下載不認(rèn)識的文件，要安裝專業(yè)的殺毒軟件對硬盤進行掃描。沒有安裝殺毒軟件的用戶可以下載瑞星殺毒軟件V16（下載地址：http://m.nczxgs.net/2012/v16/），其專業(yè)的智能反釣魚功能可以保護用戶遠(yuǎn)離各種病毒威脅。
