慧聪网首页慧聪IT网首页行业资讯技术中心产品透视热点人物热点专题专家在线市场研究找供应找求购免费注册立即登录加入买卖通即时沟通网站导航

瑞星全面查杀“密锁三代”高危病毒 专家支招恢复被锁文件

http://www.it.hc360.com2015年04月23日09:28T|T

    近日,瑞星公司发出高危病毒紧急警告:“密锁”病毒持续发酵,近日已升级为“密锁三代”在全国范围内爆发,电脑一旦中毒,硬盘中的所有办公文档、照片、视频等百余种文件将全部被深度加密,届时黑客会敲诈用户向其支付比特币作为“赎金”,否则将销毁密钥,永久损毁文件,且无法恢复。目前,永久免费的瑞星杀毒软件V16+(下载地址http://pc.rising.com.cn/v16plus/)和瑞星杀毒软件网络版、瑞星企业终端安全管理软件、瑞星虚拟化系统安全软件均可彻底清除“密锁三代”病毒,广大网民应尽快安装并扫描杀毒,以避免可能遭遇的风险。

    瑞星安全专家介绍,近一周时间,瑞星“云安全”系统和客服中心已收到数十起用户感染的反馈。对此,瑞星公司极度重视,以最快的响应速度,结合最先进的杀毒技术对“密锁三代”进行了分析和查杀。“密锁三代”病毒是通过电子邮件方式进行传播,引诱用户点击附件,用户中招后病毒会自动修改注册表,并安装加密工具对硬盘中的文档、照片、视频等重要文件进行深度加密,最后修改桌面,显示勒索信息。


  

    图注:中毒后弹出的勒索信息

    瑞星安全专家提醒广大用户,无论是否有新病毒爆发,都要坚持做好安全防护工作:

    1.警惕陌生人发来的电子邮件,不要随意打开邮件附件中的压缩包或者应用程序。如果必须要打开时,请先对附件进行病毒扫描;

    2.安装专业的杀毒软件,没有杀毒软件的用户可以安装永久免费的瑞星杀毒软件V16+(下载地址http://pc.rising.com.cn/v16plus/),并开启防护功能,定期进行病毒和木马查杀。同时为避免内网交叉感染,企业用户应尽快安装瑞星杀毒软件网络版、瑞星企业终端安全管理软件或瑞星虚拟化系统安全软件,以避免可能发生的损失;

    3.及时、定期将电脑中重要文件进行安全备份,避免出现意外。如果用户遇到困难,可及时联系瑞星公司客户服务中心,与瑞星安全工程师随时保持联系,获取帮助。瑞星公司客服电话400-660-8866,瑞星公司客服网址http://bbs.ikaka.com。

    如果您已经中招,请不要着急,瑞星安全专家为您提供了恢复文件的方法,以及如何防御“密锁三代”病毒:

    1.如何恢复被加密的文件

    瑞星安全专家建议,已经中毒的用户暂时不要重装系统,以免注册表中的加密文件信息丢失。

    a)利用备份:如果您中毒机器是服务器,一般服务器维护中对于文档都会备份,您可以直接利用备份恢复文件;

    b)利用文件恢复软件:“密锁三代”加密文件之前会移动文件到temp文件夹下,这就相当于一个副本,因此可以尝试利用文件恢复软件,比如R-studio等进行恢复。

    2.如何防止计算机感染“密锁三代”或者其他病毒

    可以使用windows提供处组策略限制一些病毒常用的文件夹下面可执行程序的运行。比如下面的路径:

    C:\Users\\AppData\Local\.exe(Vista/7/8)

    C:\Users\\AppData\Local\.exe(Vista/7/8)

    C:\DocumentsandSettings\\ApplicationData\.exe(XP)

    C:\DocumentsandSettings\\LocalApplicationData\.exe(XP)

    %Temp%

    本地组策略编辑器中的:计算机配置—windows设置—安全设置—软件限制策略—其他规则

    添加指定文件夹规则为不允许即可,如图所示:

    

责任编辑:王慧霞

【征稿电话:010-82297456 邮箱:qixc@hc360.com】

健康指南