新型敲詐者病毒“達(dá)芬奇密碼”來襲 360緊急攔截

　　“解密時(shí)間只有兩天，超過期限文件將被永久加密”。近日，360互聯(lián)網(wǎng)安全中心的監(jiān)測顯示，新型敲詐者病毒“達(dá)芬奇密碼”開始在國內(nèi)活躍，網(wǎng)民一旦中招，必須在48小時(shí)內(nèi)向黑客繳納贖金，否則被病毒加密的文件將永遠(yuǎn)無法恢復(fù)。目前，360安全衛(wèi)士的主動(dòng)防御技術(shù)可對該病毒進(jìn)行攔截和查殺，如果防不住360 “反勒索服務(wù)”還將負(fù)責(zé)賠付!

　　圖：“達(dá)芬奇密碼”敲詐者病毒感染后的桌面

　　“達(dá)芬奇密碼”這一病毒名稱來源于被加密文件的后綴，據(jù)中招網(wǎng)友介紹，在感染該病毒后，文檔、圖片、壓縮包等幾乎所有格式的文件都無法打開，后綴名則被修改為統(tǒng)一的“da_vinci_code”。

　　此外，病毒在每個(gè)磁盤目錄和桌面下生成了10個(gè)名為README的文本文檔，里面是不法分子的勒索提示以及贖金交易的方式和地址。在勒索信息中，不法分子還特意強(qiáng)調(diào)，除了購買解密鑰匙，其他任何試圖解密文件的措施都會(huì)造成不可挽回的損失。

　　圖：“達(dá)芬奇密碼”敲詐者發(fā)來的勒索提示

　　據(jù)了解，“達(dá)芬奇密碼”是今年下半年剛剛出現(xiàn)的一款敲詐者病毒，最早現(xiàn)身于國外，并未影響國內(nèi)用戶。但從今年九月開始，該病毒開始在國內(nèi)出現(xiàn)并逐步活躍，而且很快出現(xiàn)了多個(gè)變種，一旦大規(guī)模爆發(fā)，后果將不堪設(shè)想。

　　和大多數(shù)敲詐者病毒一樣，“達(dá)芬奇密碼”也是通過傳播安裝包、執(zhí)行惡意代碼、完成加密三個(gè)步驟感染電腦。該病毒使用的是高強(qiáng)度非對稱的RSA加密技術(shù)，使用窮舉法暴力破解至少要花費(fèi)數(shù)萬年，面對不法分子“兩天就撕票”的威脅，受害者要么繳納贖金，要么只好放棄被加密的文件。

　　這兩年，敲詐者病毒的變種頻出且危害巨大。360安全專家提醒廣大網(wǎng)友：做好日常防護(hù)是抵御敲詐者病毒的有效措施，定期備份文件、為軟件及操作系統(tǒng)及時(shí)打補(bǔ)丁、不輕易點(diǎn)擊可疑程序或腳本文件(如exe、scr、js等格式文件)可以免疫大多數(shù)的病毒攻擊。

　　此外，為了降低遭遇敲詐者病毒的經(jīng)濟(jì)和數(shù)據(jù)損失，網(wǎng)民可以開啟360安全衛(wèi)士的“反勒索服務(wù)”，在開啟該服務(wù)的情況下一旦遭遇病毒，360將代替用戶繳納贖金并協(xié)助恢復(fù)文件。

　　同時(shí)，受到各類敲詐者病毒困擾的網(wǎng)民還可以登錄“敲詐者專殺百科”(www.#/qiaozha/index.html)了解感染的病毒類型，并免費(fèi)獲得國內(nèi)外最新的病毒防御及解密措施。

　　圖：“敲詐者專殺百科”專題頁面