瑞星：“情書敲詐”病毒現(xiàn)身愚人節(jié) 失戀黑客綁架用戶文件
2013-03-29 09:48:46隨著愚人節(jié)的臨近，網(wǎng)上開始出現(xiàn)了許多惡搞的段子，一些以整蠱、玩笑為主題的網(wǎng)站和BBS也逐漸流行起來(lái)。近期，瑞星“云安全”系統(tǒng)就截獲一個(gè)愚人節(jié)惡搞類的病毒，該病毒喬裝成名為“愚人節(jié)教你整蠱好友”的文件引誘網(wǎng)民點(diǎn)擊下載，病毒一旦在電腦上運(yùn)行，就會(huì)對(duì)硬盤上所有文件進(jìn)行修改。如果強(qiáng)制打開被病毒修改的文件，會(huì)看到一封黑客寫給用戶的信，黑客要挾用戶向一個(gè)雅虎郵箱發(fā)送E-mail，否則用戶存在電腦上的文件將被摧毀。目前，永久免費(fèi)的瑞星殺毒軟件V16（下載地址：http://www.nczxgs.net/2012/v16/）已能全面查殺該病毒，廣大用戶應(yīng)盡快在線升級(jí)至最新版，將該病毒拒之門外。
圖：黑客威脅用戶的信件內(nèi)容
該黑客在信中大訴苦水：這個(gè)雅虎郵箱的主人是他曾經(jīng)最愛的女人，他為她付出了一切，但是她卻只給他留下了悲傷。所以他要求用戶寫一封郵件給她，向她證明他有多么愛她。同時(shí)這名黑客承諾，只要用戶發(fā)了郵件，他就會(huì)把文檔還給用戶。
瑞星安全專家介紹，病毒在感染電腦后會(huì)將硬盤上所有doc、txt、pdf、ppt、mdb文件重命名為“Hid_原文件名”，并將文件屬性設(shè)置為隱藏，而且用戶不能直接更改。在“文件夾選項(xiàng)中”勾選“顯示所有文件和文件夾”后，可以顯示被隱藏的文件，雙擊圖標(biāo)仍然能打開，但此時(shí)黑客寫給用戶的信會(huì)出現(xiàn)在原來(lái)的文檔中。相較于時(shí)下流行的盜號(hào)病毒，這個(gè)病毒并不產(chǎn)生直接威脅用戶經(jīng)濟(jì)利益的后果。就其行為而言，更趨近于幾年前單純對(duì)電腦進(jìn)行破壞的病毒，其帶來(lái)的直接危害使用戶硬盤上的數(shù)據(jù)不保，同時(shí)文件還將被病毒編寫者完全掌握。
瑞星安全專家提醒，每逢類似愚人節(jié)這種娛樂性較強(qiáng)的節(jié)日時(shí)，黑客會(huì)利用電子郵件、QQ群共享及網(wǎng)盤等方式大肆傳播病毒，廣大用戶在上網(wǎng)時(shí)一定要注意以下兩點(diǎn)：
1.?保護(hù)硬盤上的數(shù)據(jù)，最好定期對(duì)重要文件進(jìn)行備份，以免遭到不必要的損失。
2.?注意避免在網(wǎng)上下載不認(rèn)識(shí)的文件，要安裝專業(yè)的殺毒軟件對(duì)硬盤進(jìn)行掃描。沒有安裝殺毒軟件的用戶可以下載瑞星殺毒軟件V16（下載地址：http://www.nczxgs.net/2012/v16/），其專業(yè)的智能反釣魚功能可以保護(hù)用戶遠(yuǎn)離各種病毒威脅。
