保护文件数据，远离勒索软件

蓝天二号

全球知名的信息安全厂商——卡巴斯基实验室联合B2B International进行的一项最新研究显示，近半数（45%）企业意识到加密恶意软件（又被称为勒索软件）所造成的严重威胁，这一比例同2014年的35%相比增长显著。然而，尽管企业对于这类威胁的认识有所加深，加密恶意软件攻击仍然严重影响着企业安全。



从全球范围而言，CryptoLocker勒索软件共感染了超过234,000台计算机，其幕后的网络犯罪组织在100天内便获取3000万美元的非法利润，CryptoWall的编写者赚取到的利润更高达3.25亿美元。



而在中国，勒索软件（Cryptor）自2015年开始蔓延，在2016年初大面积爆发，包括：大型企业、政府、银行、教育、私营企业等所有类型的企业和个人均被波及。勒索软件是一种向受害者索取赎金作为解密条件的特定恶意软件，被加密的数据包括了设备上的文件和资料。一旦数据被加密，将变成无法读取的格式，同时网络罪犯会告知受害者需要支付赎金才能够得到解密密钥。由于勒索软件研发和使用成本很低，并且一个勒索软件就能够创造出非常可观的收益，所以目前这种威胁的数量在迅速增加。




1. 网络钓鱼和垃圾邮件：网络罪犯通过伪造邮箱的方式向目标发送邮件，这些邮件中会包含具有威胁的附件或在邮件正文中加入钓鱼网址链接。

2. 水坑式攻击：网络罪犯会将恶意软件植入到企业或个人经常访问的网站之中，一旦访问了这些网站，恶意程序会利用设备上的漏洞对其进行感染。

勒索软件的攻击目标不仅仅是一种，其攻击范围包括了：Windows、Mac、Android和虚拟桌面。此外，如果被已被感染的设备连接了企业的网络共享存储，那么共享存储中的文件也可能会被加密。


1. 一旦发现了设备中有数据被加密，要及时隔离被感染的设备。

2. 不要付钱给网络罪犯，这会造成企业更多的损失。

3. 提前部署具有防御勒索软件防护功能的安全产品，卡巴斯基实验室的一系列安全解决方案可以有效的防御包括勒索软件在内的各种已知和未知威胁，通过文件监控、邮件监控和网页监控功能，对已知勒索软件进行实时检测和处理。通过系统监控、自动漏洞利用防护（AEP）、启发式和云安全功能，对未知勒索软件加密行为进行有效的监视和阻断。卡巴斯基完全可以做到对未在样本库中的勒索软件加密行为进行阻止和病毒体隔离，而这些防御技术无需专杀工具或单独研发。此外，卡巴斯基实验室的安全解决方案还具有实时备份的功能。它能够检出加密软件对文件进行的可疑修改，并立即创建该文件的副本，从而阻止其被“窃走”。还会检查试图修改文件的软件，拦截可疑软件，确保用户的文件安全无忧，免遭加密软件毒手。

HEMM

卡巴斯基居然这么猛？但它免费正式版何时出来呢？
嗯........样本区看到的是其他内容......也布吉岛看错了没有

蓝天二号

HEMM 发表于 2016-4-1 11:59
卡巴斯基居然这么猛？但它免费正式版何时出来呢？
嗯........样本区看到的是其他内容...... ...

免费版 也是阉割的，不然收费版何来优势。。。

HEMM

蓝天二号 发表于 2016-4-1 12:04
免费版 也是阉割的，不然收费版何来优势。。。

好奇！只是想拿来玩玩，我只需要它的文件监控和网页监控以及信誉就够了，其余无所谓。

蓝天二号

HEMM 发表于 2016-4-1 12:06
好奇！只是想拿来玩玩，我只需要它的文件监控和网页监控以及信誉就够了，其余无所谓。

核心功能如果免费版有了，那付费用户肯定不甘心。。。

请叫我德玛西亚

HEMM 发表于 2016-4-1 12:06
好奇！只是想拿来玩玩，我只需要它的文件监控和网页监控以及信誉就够了，其余无所谓。

kes适合你  

HEMM

蓝天二号 发表于 2016-4-1 12:10
核心功能如果免费版有了，那付费用户肯定不甘心。。。

付费的功能我不稀罕~
免费还是β~
说起β我就想起了咖啡，虽然没用过β之免费版，但是咖啡的稳定性极高......BUG少没烦恼，而且它的云厉害的紧，在神网这种环境特征库都更新困难了，它的云居然能穿透神网的重重封锁不远万里千山来......来......消灭我的易语言软件，只要双击立马起效，以极快的速度清理易语言软件各种存在的痕迹，都干净了.....包括注册表，好似从来没在电脑内存在过一般
相比之下......卡巴的β版暂时都没了，只有俄罗斯的免费β版......
当然还有阿毛的9.0β版也是很神秘的不出来~

HEMM

请叫我德玛西亚 发表于 2016-4-1 12:11
kes适合你

不了，没KEYKEY.....不如免费版安心~

yaoogle007

HEMM 发表于 2016-4-1 12:19
付费的功能我不稀罕~
免费还是β~
说起β我就想起了咖啡，虽然没用过β之免费版，但是咖啡的稳定性极高 ...

你的咖啡是个人版还是VSE？

HEMM

yaoogle007 发表于 2016-4-1 12:27
你的咖啡是个人版还是VSE？

不用！它杀我游戏和易语言欢乐小软件......
之前用过的也只有VSE，在极短的时间内已经体会到它云的强大，本地根本抑制不住，云的优先程度很高。
它的引擎也非常好，监控灵敏的很，不像某些安软监控那么顿，总在第一时间清理掉发现的已知威胁，清理速度很快也干净。这就是它给我的印象。