快乐10分彩

瑞星全面查杀“密锁三代”高危病毒 专家支招恢复被锁文件

2015-04-23 09:49:17
摘要:近日,瑞星公司发出高危病毒紧急警告:“密锁”病毒持续发酵,近日已升级为“密锁三代”在全国范围内爆发。

近日,瑞星公司发出高危病毒紧急警告:“密锁”病毒持续发酵,近日已升级为“密锁三代”在全国范围内爆发,电脑一旦中毒,硬盘中的所有办公文档、照片、视频等百余种文件将全部被深度加密,届时黑客会敲诈用户向其支付比特币作为“赎金”,否则将销毁密钥,永久损毁文件,且无法恢复。目前,永久免费的(下载地址)和瑞星杀毒软件网络版、瑞星企业终端安全管理软件、瑞星虚拟化系统安全软件均可彻底清除“密锁三代”病毒,广大网民应尽快安装并扫描杀毒,以避免可能遭遇的风险。

瑞星安全专家介绍,近一周时间,瑞星“云安全”系统和客服中心已收到数十起用户感染的反馈。对此,瑞星公司极度重视,以最快的响应速度,结合最先进的杀毒技术对“密锁三代”进行了分析和查杀。“密锁三代”病毒是通过电子邮件方式进行传播,引诱用户点击附件,用户中招后病毒会自动修改注册表,并安装加密工具对硬盘中的文档、照片、视频等重要文件进行深度加密,最后修改桌面,显示勒索信息。

密锁三代病毒样本图标

图注:病毒样本图标

密锁三代中毒后弹出的勒索信息

密锁三代中毒后弹出的勒索信息

图注:中毒后弹出的勒索信息

瑞星安全专家提醒广大用户,无论是否有新病毒爆发,都要坚持做好安全防护工作:

1. 警惕陌生人发来的电子邮件,不要随意打开邮件附件中的压缩包或者应用程序。如果必须要打开时,请先对附件进行病毒扫描;

2. 安装专业的杀毒软件,没有杀毒软件的用户可以安装永久免费的瑞星杀毒软件V16+(下载地址),并开启防护功能,定期进行病毒和木马查杀。同时为避免内网交叉感染,企业用户应尽快安装瑞星杀毒软件网络版、瑞星企业终端安全管理软件或瑞星虚拟化系统安全软件,以避免可能发生的损失;

3. 及时、定期将电脑中重要文件进行安全备份,避免出现意外。如果用户遇到困难,可及时联系瑞星公司客户服务中心,与瑞星安全工程师随时保持联系,获取帮助。瑞星公司客服电话400-660-8866,瑞星公司客服网址。

如果您已经中招,请不要着急,瑞星安全专家为您提供了恢复文件的方法,以及如何防御“密锁三代”病毒:

1.如何恢复被加密的文件

瑞星安全专家建议,已经中毒的用户暂时不要重装系统,以免注册表中的加密文件信息丢失。

a)利用备份:如果您中毒机器是服务器,一般服务器维护中对于文档都会备份,您可以直接利用备份恢复文件;

b)利用文件恢复软件:“密锁三代”加密文件之前会移动文件到temp文件夹下,这就相当于一个副本,因此可以尝试利用文件恢复软件,比如R-studio等进行恢复。

2.如何防止计算机感染“密锁三代”或者其他病毒

可以使用windows提供处组策略限制一些病毒常用的文件夹下面可执行程序的运行。比如下面的路径:

C:\Users\<User>\AppData\Local\<random>.exe (Vista/7/8)

C:\Users\<User>\AppData\Local\<random>.exe (Vista/7/8)

C:\Documents and Settings\<User>\Application Data\<random>.exe (XP)

C:\Documents and Settings\<User>\Local Application Data\<random>.exe (XP)

%Temp%

本地组策略编辑器中的:计算机配置—windows设置—安全设置—软件限制策略—其他规则

添加指定文件夹规则为不允许即可,如图所示:

瑞星全面查杀密锁三代高危病毒 专家支招恢复被锁文件

瑞星全面查杀密锁三代高危病毒 专家支招恢复被锁文件

[责任编辑:杨勇]

快乐10分彩相关的文章:

关于瑞星|联系方式|| 商务合作|

地址:北京市中关村大街22号•中科大厦1305室  邮编:100190  总机:(010)82678866  传真:(010)62564934  客服:400-660-8866  销售:400-650-6025

版权所有 北京瑞星信息技术有限公司  许可证号:京ICP证080383号 京ICP备08104897号

备案编号:京公海网安备110108001247号