一款名为VirLock的敲诈者病毒来袭

近日，360互联网安全中心发布病毒警报称，一款名为VirLock的敲诈者病毒开始在国内出现，此病毒与刚传入中国的CTB-Locker敲诈者病毒如出一辙，均通过强锁电脑里的文档、图片等重要资料，借机敲诈用户赎金，否则文件将永久无法打开。360安全专家建议网民使用360安全卫士、360杀毒进行拦截防御，保护个人电脑安全。

VirLock敲诈者病毒最早在国外流行，与CTB-Locker敲诈者病毒同期传入国内。据360安全专家安扬介绍，VirLock主要通过伪装成EXE文件迷惑用户。用户点击该病毒运行后，硬盘中的可执行文件就会被锁定，而被病毒感染的文件也会扩大500K，原文件版本信息将丢失。

调查发现，VirLock敲诈者病毒能够遍历电脑中所有文件，并且将docx、pdf、xlsx、jpg 、mp3、ZIP等格式的文件强制锁定为EXE文件后缀，使其变为加密文件无法正常打开。***以此向用户索要0.71比特币(约1000元人民币)用于恢复被感染文件。

由于VirLock要求受害者使用比特币付款，并且需要进入ROT的网络打开特定网址，提交序列号后才会有支付信息，一旦中招将很难找回被病毒加密的文件。

为保护数据安全，360互联网安全中心建议广大网民，不要点击陌生人发来的.src .exe等可执行文件;重要数据做好日常备份，防止文件被加密等意外状况;及时更新电脑中的安全软件防范病毒。目前，360安全卫士、360 杀毒QVM可以检测出VirLock恶意程序。

更多的信息安全咨询：http://www.qyitdh.com/news/8.html

转载于:https://blog.51cto.com/qyitdh/1611011

一款名为VirLock的敲诈者病毒来袭相关推荐

【重磅！】Certihash正在与IBM合作开发一款名为“哨兵节点（Sentinel Node）”的网络安全检测工具
发表时间:2022年4月28日信息来源:bitcoinassociation.net Certihash的"哨兵节点(Sentinel Node)"软件计划成为下一代的网络安全检 ...
Google发布了一款名为J2ObjC的源代码语言转换工具
Google发布了一款名为J2ObjC的源代码语言转换工具.J2ObjC并不是Java模拟器,而是将Java语言转换成Objective-C语言,并直接使用iOS基础框架.J2ObjC为满足客户端应用 ...
一个“良心未泯”的国产敲诈者病毒分析
一. 前言近两年,以敲诈勒索为目的的文件加密恶意软件逐渐成为恶意软件中的主力军.以Locky家族,ceber家族为典型代表的敲诈勒索软件席卷国外,对政府机构,公司乃至个人用户造成了极大的危害.早期的 ...
Android最新敲诈者病毒分析及解锁（11月版）
一.样本信息文件名称:久秒名片赞,(无需积分s)(2)(1)(1).apk 文件大小:1497829字节文件类型:application/jar 病毒类型:Android.CtLocker 样本包 ...
中了敲诈者病毒，文件恢复有可能吗？你长着一张被勒索木马敲诈的脸？
导语:勒索木马在天朝已经屡见不鲜,为了让更多无辜读者完美躲避勒索木马的袭击,360反病毒小组负责人.拥有长达9年恶意软件查杀经验的王亮来解密勒索木马. 熟悉雷锋网(公众号:雷锋网)的读者可能知道,一个 ...
Android最新敲诈者病毒分析及解锁
一.情况简介从去年开始PC端的敲诈者类病毒在不断的爆发,今年年初的时候手机上也开始出现了敲诈者之类的病毒,对这类病毒很无语也是趋势,因为很多时候病毒的产生是和金钱利益相关的.前天去吾爱破解论坛病毒样 ...
【良心发现】TeslaCrypt敲诈者病毒作者放出解密密钥,TeslaCrypt病毒解决方案
TeslaCrypt敲诈者病毒自去年爆发以来一直不断升级,目前的TeslaCrypt 3.0版本其破解难度也越来越高.越来越多用户一旦中招,导致文件被锁只能支付一定费用才能解锁. 但是最近事情出现了戏 ...
CTB-Locker敲诈者病毒下载器分析
一. 样本基本信息样本名称:927354529512.scr 样本大小:110592 字节病毒名称:Win32.Trojan.Ctb-locker.Auto 样本MD5值:3A6D7E551C13 ...
CTB-LOCKER敲诈者病毒下载器脱壳之样本1
一.病毒简介 CTB-LOCKER敲诈者病毒最初是在国外被发现的,该病毒是有两部分组成分别是下载器部分和文档加密部分.病毒作者将下载器程序部分伪装成邮件附件发送给一些大公司的员工或者高管,当这些人下载 ...

一款名为VirLock的敲诈者病毒来袭

一款名为VirLock的敲诈者病毒来袭相关推荐

最新文章

热门文章