敲詐木馬藏身考研資料 騰訊電腦管家獨(dú)家提供解密工具

 　　近日，有網(wǎng)友向騰訊安全聯(lián)合實(shí)驗(yàn)室旗下反病毒實(shí)驗(yàn)室求助，他們?cè)诰W(wǎng)上搜集考研資料時(shí)，根據(jù)提示下載資料打開后，導(dǎo)致電腦中全部文檔、圖片、壓縮包等重要數(shù)據(jù)被加密。經(jīng)反病毒實(shí)驗(yàn)室分析發(fā)現(xiàn)，該考研資料實(shí)為無效資料，并暗藏敲詐木馬。目前，騰訊電腦管家已率先攔截查殺該木馬。

　　(中木馬后彈出的敲詐信息)

　　經(jīng)騰訊反病毒實(shí)驗(yàn)室分析發(fā)現(xiàn)，該敲詐木馬能通過新建加密文件、刪除原始文件的方式，繞過幾乎所有的安全軟件主動(dòng)防御攔截。木馬運(yùn)行后，電腦全盤所有文檔、圖片、壓縮包等高價(jià)值數(shù)據(jù)會(huì)被加密成“.btc文件”，并在電腦彈出“恢復(fù)步驟”的信息，提示受害者按要求進(jìn)行操作，向指定地址支付價(jià)值720元的比特幣，解密所有文件。事實(shí)上，即使用戶繳納了比特幣，電腦中數(shù)據(jù)也不會(huì)得以解密，而敲詐者仍會(huì)持續(xù)進(jìn)行勒索，給用戶造成嚴(yán)重財(cái)產(chǎn)損失。

　　通過進(jìn)一步分析發(fā)現(xiàn)，該木馬使用了AES、RSA等高強(qiáng)度加密算法對(duì)用戶數(shù)據(jù)進(jìn)行了加密處理，但在密鑰處理等流程上存在漏洞。針對(duì)當(dāng)前漏洞，騰訊電腦管家已獨(dú)家推出解密工具，受害者無需支付“贖金”就能解密資料，有資料被該木馬加密的網(wǎng)友可私信騰訊電腦管家官方微博或到官方論壇尋求解密。

　　(騰訊電腦管家提醒)

　　騰訊反病毒實(shí)驗(yàn)室專家馬勁松提醒，廣大報(bào)考研究生的考生朋友要提高安全意識(shí)，不要輕信網(wǎng)絡(luò)上以各種名義傳播的考研資料，應(yīng)盡量選擇從正規(guī)渠道獲取，同時(shí)不要運(yùn)行被騰訊電腦管家報(bào)毒的文件。對(duì)于安全性不明的文件，也可使用騰訊電腦管家掃描文件安全性，一旦發(fā)現(xiàn)可疑木馬風(fēng)險(xiǎn)，立即使用騰訊電腦管家進(jìn)行查殺。