文档敲诈者疯狂来袭 金山毒霸国内首家发布专修工具（以附上修复工具下载连接）

caixx

    近日，金山毒霸安全中心接到大量用户反馈，office文档、图片莫名其妙损坏，无法使用，在损坏的文件目录下，出现若干网页文件：“若文件损坏，双击我联系修复。千万不要自己修复，不然可能再也找不回来！1.html”，打开该网页显示“数据恢复，请联系QQ：2220186072。如下图所示：

下图中的图片和和office文档都已“损坏”


打开“若文件损坏，双击我联系修复。千万不要自己修复，不然可能再也找不回来！1.html”显示


文档已“损坏”


遭遇此问题的用户向金山毒霸工作人员诉苦：那些图片和文档都是非常重要的资料，情急之下，他们联系了那个网页留下的QQ，当他们要求修复他们的文件的时候，病毒作者表示要根据用户资料的重要性收取100-800的费用，才能修复那些“损坏”的文件。

如果不交钱的也可以，但是要帮助病毒作者推广其恶意程序，然后再给推广者提成，以下是用户和病毒作者的聊天记录。








       金山毒霸安全专家通过用户提供的损坏文件和病毒程序进行详细分析，发现用户的文件并没有真正“损坏”，而是被恶意加密了。同时，我们确认“损坏”的文件可以修复，所以金山毒霸安全中心紧急开发专修工具（预计今天发布），经过实际验证，可以完美修复被加密的文件，并已支持一些变种。

金山毒霸根据这个病毒的特点，将这个病毒命名为“文档敲诈者”，该病毒会加密以下文件类型：*.txt|*.e|*.doc|*.docx|*.jpg|*.xls|*.xlsx|*.ppt|*.pptx|*.zip|*.rar|*.pdf|*.mp4|*.psd|*.mp3|*.avi|*.dwg|*.cdr  并在被加密的文档目录下留下联系方式，以便向要求修复的用户勒索钱财。

       金山毒霸安全专家表示，篡改系统用户密码的敲诈者病毒才刚刚过去，“文档敲诈者”病毒悄然袭来。金山毒霸安全中心发现“文档敲诈者”病毒暗藏在所谓的破解版软件中，一些杀毒软件不能识别为病毒，导致大量用户的电脑中招。

金山毒霸可正常识别这些病毒程序，金山毒霸无须升级，即可防御“文档敲诈者”。



下面是修复工具下载连接：http://bbs.duba.net/forum.php?mo ... jEyMzk2fDIyOTUzMzE4

Chatter-X

山山威武~  顶一个~  赶紧发布专杀工具~

免得某数字又说自己是独家了~

caixx

Chatter-X 发表于 2013-11-28 12:26
山山威武~  顶一个~  赶紧发布专杀工具~

免得某数字又说自己是独家了~

今天刚听说数字的ctrl+ctrl 原来也是微创新来的。。。

飞扬丶

为啥 就 金山安全中心得到大量用户反馈 其它家的 就没影儿啊

MENGXIUYUAN

飞扬丶 发表于 2013-11-28 12:57
为啥 就 金山安全中心得到大量用户反馈 其它家的 就没影儿啊

你又想到哪去了？！
PS：虽然我也是这么想的

猥琐大叔

caixx 发表于 2013-11-28 12:31
今天刚听说数字的ctrl+ctrl 原来也是微创新来的。。。

你打开qq聊天窗口，也可以来2下

xflcx1991

caixx 发表于 2013-11-28 12:31
今天刚听说数字的ctrl+ctrl 原来也是微创新来的。。。

了解一下bing助手

Chatter-X

飞扬丶 发表于 2013-11-28 12:57
为啥 就 金山安全中心得到大量用户反馈 其它家的 就没影儿啊

数字论坛上有用户反馈的，好像没看到官人回复啊~

http://bbs.360safe.com/thread-3192275-1-1.html

不过不得不说山山这次的反应速度蛮快的~ 赞一下~

jpzy

“近日，金山毒霸安全中心接到大量用户反馈。。。。

金山毒霸安全中心发现“文档敲诈者”病毒暗藏在所谓的破解版软件中，一些杀毒软件不能识别为病毒，导致大量用户的电脑中招。

金山毒霸可正常识别这些病毒程序，金山毒霸无须升级，即可防御“文档敲诈者”。
”

1，一个用户在什么情况下会联系金山安全中心？如果是卡巴，诺顿的用户中招了，他们会联系金山解决问题么？

2，根据1可以推出，必然是有大量的金山用户中招。金山安全中心才会接获大量求助。那么后面的无须升级即可防御到底是真话还是假话呢？

逻辑悖论啊！

飞扬丶

jpzy 发表于 2013-11-28 16:43
“金山毒霸安全中心发现“文档敲诈者”病毒暗藏在所谓的破解版软件中，一些杀毒软件不能识别为病毒，导致大 ...

应该是通过云端吧