瑞星率先預警“密鎖”病毒 一旦發(fā)作72小時報廢所有文件
2013-10-09 17:50:0810月9日下午，瑞星公司向國內(nèi)發(fā)出高危病毒緊急警告：當日，瑞星在國內(nèi)率先截獲了一種名為“密鎖”（Worm.Win32.CryptoLocker）的最新敲詐型蠕蟲病毒，該病毒為國外“輸入型”病毒，目前已經(jīng)全面入侵國內(nèi)。瑞星安全專家介紹，病毒通過偽裝電子郵件的形式進行傳播，一旦感染，電腦中的所有辦公文件、照片、視頻等幾十種格式的文件將全部被深度加密（AES加密算法），屆時黑客會要求用戶在72小時之內(nèi)向其指定賬戶支付300美元作為解鎖費用，否則就銷毀解鎖密鑰，導致所有文件永久性無法恢復甚至泄露等嚴重安全后果，這也是近年來發(fā)現(xiàn)的破壞性最嚴重的高危病毒之一。
圖注：“密鎖”病毒通過郵件傳播截圖
圖注：病毒發(fā)作時及敲詐信息截圖
據(jù)介紹，國外相關信息安全類網(wǎng)站、科技博客類網(wǎng)站（如：微軟、precisesecurity.com等）近來相繼出現(xiàn)大量用戶反映中毒事件，截至目前，歐美國家對中毒用戶被加密鎖定的文件仍無有效方法進行恢復，除非用戶向黑客支付300美金進行解鎖。瑞星安全專家介紹，這一問題確實是目前全球安全技術專家遇到的難題，理論上如果不拿到黑客密鑰將很難進行文件恢復。目前有效的防范措施是盡快升級殺毒軟件，在病毒感染之前對該病毒進行攔截，瑞星公司在第一時間對該病毒進行了緊急處理并升級了殺毒軟件，廣大用戶自動更新或下載安裝最新版的瑞星殺毒軟件即可具有攔截查殺該病毒的能力。
截至發(fā)稿時，瑞星將該病毒的防御方法和相關應對措施通過官網(wǎng)、微博、微信和國內(nèi)眾多媒體信息發(fā)布平臺，第一時間向國內(nèi)用戶發(fā)出預警。同時，瑞星安全專家還針對沒有安裝免費的瑞星殺毒軟件用戶提供了緊急手動防御方案，用戶可通過添加注冊表或主動防御規(guī)則的方式有效攔截該病毒。對于已出現(xiàn)文檔被“密鎖”的問題，瑞星已組建了包括病毒分析、網(wǎng)絡攻防、數(shù)據(jù)恢復等領域的專家團隊開展解密方法的研究，廣大用戶一旦出現(xiàn)此類問題可及時跟瑞星保持溝通，并關注瑞星后續(xù)發(fā)布的相關信息。（瑞星公司官網(wǎng)：m.nczxgs.net瑞星新浪官方微博：http://e.weibo.com/risingantivirus在微信中添加公眾賬號：瑞星）
? 
圖注：瑞星殺毒軟件已可徹底查殺“密鎖”病毒
瑞星安全專家介紹，由于被感染的電腦數(shù)量在國內(nèi)開始快速增長，近期請廣大用戶應做好以下防護措施：
1. 警惕陌生人發(fā)來的電子郵件，不要隨意打開郵件附件中的壓縮包或者應用程序；如果必須要打開時，請先對附件進行病毒掃描；
2. 安裝專業(yè)的殺毒軟件，沒有殺毒軟件的用戶可以安裝永久免費的瑞星殺毒軟件V16（下載地址：http://m.nczxgs.net/2012/v16/）。同時為避免內(nèi)網(wǎng)交叉感染，企業(yè)用戶應盡快安裝殺毒軟件網(wǎng)絡版（瑞星殺毒軟件網(wǎng)絡版：http://ep.rising.com.cn/network/）。除此之外，用戶可以使用瑞星殺毒軟件的主動防御功能，添加新規(guī)則：禁止創(chuàng)建、訪問、修改以下注冊表鍵：HKEY_CURRENT_USER\Software\CryptoLocker，阻止Worm.Win32.CryptoLocker的運行；
3. 瑞星安全專家建議已經(jīng)中毒的用戶暫時不要重裝系統(tǒng)，以免注冊表中的加密文件信息丟失；
4. 及時、定期將電腦中重要文件進行安全備份，避免出現(xiàn)意外。如果用戶遇到困難，可及時聯(lián)系瑞星公司客戶服務中心，與瑞星安全工程師隨時保持聯(lián)系，獲取幫助。電話：400-660-8866網(wǎng)址：http://bbs.ikaka.com。
