HELLO勒索病毒催繳贖金套路百出 360首發(fā)解密工具一招降服

　　今年是勒索病毒集中爆發(fā)的一年，先有襲擊150多個國家的WannaCry，后有血洗歐洲的Petya。如今，勒索病毒雖然攻勢放緩，但各類變種仍層出不窮，它們不僅趨利性強，還經(jīng)�；�樣翻新地挑戰(zhàn)著網(wǎng)民的底線。

　　最近，在國外十分活躍的HELLO勒索病毒侵入國內(nèi)，它加密文件并篡改后綴為“.HELLO”。與以往不同，HELLO設置了多重提示催繳贖金，除了常見的修改壁紙、創(chuàng)建文本、彈對話框等形式外，點擊任意被加密文件或重啟電腦時都會彈出提醒輸入密碼的窗口，實現(xiàn)步步緊逼。

　　不過，網(wǎng)民無需擔心，HELLO勒索病毒在國內(nèi)并未呈現(xiàn)大規(guī)模爆發(fā)趨勢，只要開啟360安全衛(wèi)士就能夠全面攔截查殺。同時，360安全衛(wèi)士“解密大師”經(jīng)過緊急研究，已率先成功實現(xiàn)對HELLO勒索病毒的解密，中招者可使用“解密大師”一件掃描并恢復數(shù)據(jù)。

　　圖：360安全衛(wèi)士“解密大師”可一鍵掃描修復被HELLO勒索病毒加密的文件

　　HELLO病毒催繳贖金的套路絕不止瘋狂的彈窗提示，在無處不在的勒索提示中，病毒作者要求中招者12小時內(nèi)繳納價值1500元人民幣的比特幣贖金，逾期不交者支付雙倍贖金，同時病毒還威脅中招者，超過24小時還不繳納將面臨文件被徹底刪除的風險。

　　圖：點擊任意被加密文件時彈出的提醒輸入密碼的窗口

　　HELLO勒索病毒雖然氣焰十分囂張，但卻有破解之道。360安全中心反病毒專家在捕獲樣本后發(fā)現(xiàn)，HELLO勒索病毒的加密方式是一套特殊的對稱加密算法，這意味著通過逆向分析是有可能找到解密秘鑰的。

　　圖：HELLO勒索病毒彈出的勒索提示對話框

　　經(jīng)過連夜緊急研究，360安全專家成功實現(xiàn)了對HELLO勒索病毒的破解。目前，在360安全衛(wèi)士的功能大全中搜索“文檔解密”，即可打開360“解密大師”功能界面，點擊“立即掃描”按鍵就能一鍵掃描并恢復被HELLO勒索病毒加密的數(shù)據(jù)。

　　近年來勒索病毒呈泛濫趨勢，360為保障網(wǎng)民的數(shù)據(jù)和財產(chǎn)安全，從防御、查殺、解密、賠付等多維度推出了一系列措施對抗勒索病毒。360“解密大師”已支持近90種勒索病毒的破解恢復，是目前最全面最有效的勒索病毒解密庫;360首創(chuàng)的智能誘捕、行為追蹤、智能文件格式分析、數(shù)據(jù)流分析等安全技術，可以全面防御各類已知和未知的勒索病毒;全球獨家推出的“反勒索服務”更能給數(shù)據(jù)安全加上免費的保險。

　　除了安全軟件的全方位保障外，廣大網(wǎng)民在平時上網(wǎng)中，也要養(yǎng)成良好的習慣，如及時為常用軟件打補丁修復漏洞、不輕信陌生郵件和網(wǎng)頁鏈接、定期為重要文件做備份等，從源頭上掐斷勒索病毒攻擊的渠道和獲利的入口，共同打擊勒索病毒的猖狂氣焰。