【緊急】無藥可救，新型勒索病毒在蔓延。極光提供防范工具，良心疫苗，免費下載

_{<s id="x54xr"><object id="x54xr"></object></s>}

2016-3-28

來源:未知

點擊數: 5444 作者:未知

春節過后，一款名為“Locky”的勒索惡意軟件開始在中國蔓延，據一家德國媒體報道，該軟件每小時感染5300臺計算機，而這一次矛頭開始指向中國用戶。
    綠盟科技安全團隊捕獲勒索病毒樣本（Locky），經過分析，此勒索病毒會以郵件的形式進行傳播。用戶一旦感染該病毒，電腦中的重要資料會全部被加密，成為“.locky”后綴的文件，目前尚無任何有效解密辦法，用戶只能乖乖支付贖金。
         如果您收到的不明郵件壓縮附件中有及js等腳本文件，或者在打開office軟件的時候需要啟用宏，如下面圖中的樣子，千萬要注意了：
如果不小心打開了，您會看到下圖的樣子，說明您已經中招了：
鑒于勒索病毒造成的嚴重后果，綠盟科技發出此緊急公告，提醒用戶注意防范，避免感染。
    防范方法
一、使用綠盟極光提供的防范工具
該方法操作簡單，只需要一些注冊操作，適用于小白用戶。
1、登錄綠盟云（cloud.nsfocus.com），選擇立即注冊。
2、注冊完畢，登錄后會看到下圖所示，點擊服務管理，申請免費的極光自助掃描服務。

3、申請試用成功后，返回首頁，可以看到界面顯著位置提供了下載鏈接，工具為綠色軟件，下載后解壓，使用管理員權限運行即可。

二、手工方法
對于個人用戶：
1. 升級防病毒軟件到最新病毒庫。
2. 定期異地備份重要文件。
3. 針對不明郵件中的附件，切勿隨意打開。
4. 在windows中開啟顯示擴展名設置，針對可執行(.EXE、.COM、.SCR、.PIF)、腳本(.BAT、.CMD、.JS、.JSE、.VBS、.VBE、.WSF、.WSH、.PS1、.PSC1)等擴展名的文件，切勿雙擊打開，針對office中的宏提示，不要進行點擊運行。
5. 在高權限的cmd里執行，將以下后綴的文件默認打開程序變為記事本：
ftype JSFile=C:\Windows\System32\Notepad.exe %1
ftype JSEFile=C:\Windows\System32\Notepad.exe %1
ftype VBSFile=C:\Windows\System32\Notepad.exe %1
ftype VBEFile=C:\Windows\System32\Notepad.exe %1
ftype WSFFile=C:\Windows\System32\Notepad.exe %1
ftype WSHFile=C:\Windows\System32\Notepad.exe %1

對于企業客戶：
1. 升級企業防病毒到最新病毒庫。
2. 定期異地備份文件數據。
3. 提醒員工不要打開來歷不明的郵件。
4. 部署高級威脅分析系統。
5. 升級郵件過濾系統。
6. 在高權限的cmd里執行，將以下后綴的文件默認打開程序變為記事本：
ftype JSFile=C:\Windows\System32\Notepad.exe %1
ftype JSEFile=C:\Windows\System32\Notepad.exe %1
ftype VBSFile=C:\Windows\System32\Notepad.exe %1
ftype VBEFile=C:\Windows\System32\Notepad.exe %1
ftype WSFFile=C:\Windows\System32\Notepad.exe %1
ftype WSHFile=C:\Windows\System32\Notepad.exe %1