高危宏病毒来袭 文档瞬间变MP3

只剩下爱

近日，瑞星“云安全”系统截获一个利用Office宏进行攻击的敲诈病毒——“密锁”五代。该病毒使用钓鱼电子邮件进行传播，伪装成Office文档引诱用户打开。电脑一旦中毒，病毒将加密硬盘上的所有文档并重置文件为MP3格式，随后要求用户支付赎金（最少500美元）。如用户没有在规定时间内向黑客打款，被加密的文件将永远无法恢复。目前，瑞星杀毒软件、瑞星企业终端安全管理系统软件（瑞星ESM）等个人及企业安全产品均可对该病毒进行查杀。





瑞星安全专家介绍，截至发稿日期，该病毒被“云安全”系统捕获约22万次，瑞星客服中心共接到5个针对该病毒的用户求助电话，其中4家为中小型企业财务电脑中毒，1家为设计公司的制图电脑中毒。瑞星工程师通过远程服务发现，上述用户的电脑中所有文档都变成MP3格式且无法打开。
瑞星安全专家强调，“密锁”五代已开始在全球蔓延，黑客们利用社工方法，针对指定目标发送钓鱼邮件。从瑞星“云安全”系统监测的情况来看，该病毒主要针对企业进行攻击，所有企事业单位应立刻提高警惕，安装专业的反病毒软件及防毒墙，开启邮件监控功能，定期对企业内网进行全网统一杀毒。

老大快好

用文档的应该多关注这类问题。现在的病毒太多了要注意安全。

猪头无双

瑞星对文档的修复能力还是很好的

zhuzao110

软件部署中心先去了再说

蓝天二号

zhuzao110 发表于 2016-3-11 12:17
软件部署中心先去了再说

软件部署中心,是用来升级软件的，去了怎么升级。。。

那年夏天0ooo

蓝天二号 发表于 2016-3-15 13:49
软件部署中心,是用来升级软件的，去了怎么升级。。。

然而它的任务并不是主要用来升级的。

蓝天二号

那年夏天0ooo 发表于 2016-3-15 13:53
然而它的任务并不是主要用来升级的。

不清楚，官方说主要就是升级，

那年夏天0ooo

蓝天二号 发表于 2016-3-15 13:56
不清楚，官方说主要就是升级，

用来对抗国内同行软件，如果瑞星被恶意破坏，软件部署就会联网下载安装程序，这也是为什么它难卸载的原因，有自保的。哈哈。

蓝天二号

那年夏天0ooo 发表于 2016-3-15 13:57
用来对抗国内同行软件，如果瑞星被恶意破坏，软件部署就会联网下载安装程序，这也是为什么它难卸载的原因 ...

这招够毒的。。

那年夏天0ooo

蓝天二号 发表于 2016-3-15 14:01
这招够毒的。。

没办法，国内互联网环境就这样。