“敲诈者病毒”传入中国向中招者索要赎金

    新华网天津１月２２日电（记者 周润健） ３６０互联网安全中心２１日发布病毒警报称，一款名为ＣＴＢ－Ｌｏｃｋｅｒ的敲诈者病毒最近现身中国。一旦中招，电脑里的文档、图片等重要资料会被病毒加密，同时提示受害者在９６小时内支付８比特币（约１万元人民币）赎金，否则文件将永久无法打开。

    据了解，ＣＴＢ－Ｌｏｃｋｅｒ敲诈者病毒早在２０１４年中期就在国外流行，针对中国网民的攻击则是最近才密集出现。

    ３６０反病毒专家安扬介绍说，ＣＴＢ－Ｌｏｃｋｅｒ主要利用英文邮件传播，解压缩后是使用了传真图标的ｓｃｒ格式可执行程序，对外贸等行业的企业人员具有较强迷惑性，目前已有企业反映遭到此病毒感染，包括ｄｏｃｘ、ｐｄｆ、ｘｌｓｘ、ｊｐｇ等文件均被病毒强制添加了随机后缀名，成为加密文件而无法打开。

    调查发现，由于ＣＴＢ－Ｌｏｃｋｅｒ要求受害者使用比特币付款，并且需要进入ＴＯＲ的网络打开一个特定网址，提交序列号后才会有支付信息，一旦中招将很难找回被病毒加密的文件。

    针对ＣＴＢ－Ｌｏｃｋｅｒ的受害者，安扬建议可以尝试找回“以前的版本”，具体操作方法是鼠标右键点击被病毒加密的文件，选择“以前的版本”进行还原，但前提是系统必须开启了卷影复制或者Ｗｉｎｄｏｗｓ备份服务。

    为保护数据安全，３６０互联网安全中心建议广大网民，不点击陌生人发来的ｅｘｅ、ｓｃｒ等可执行程序；重要数据做好日常备份，并使用安全软件进行保护，防止文件被误删；及时更新安全软件防范病毒。（完）