您现在的位置:首页 >> IT >> 正文
瑞星查杀密锁三代高危病毒恢复被锁文件
发表时间:2015年4月23日 11:41 来源:新科技 责任编辑:编 辑:王鹏

近日,瑞星公司发出高危病毒紧急警告:“密锁”病毒持续发酵,近日已升级为“密锁三代”在全国范围内爆发,电脑一旦中毒,硬盘中的所有办公文档、照片、视频等百余种文件将全部被深度加密,届时黑客会敲诈用户向其支付比特币作为“赎金”,否则将销毁密钥,永久损毁文件,且无法恢复。目前,永久免费的瑞星杀毒软件V16+(下载地址http://pc.rising.com.cn/v16plus/)和瑞星杀毒软件网络版、瑞星企业终端安全管理软件、瑞星虚拟化系统安全软件均可彻底清除“密锁三代”病毒,广大网民应尽快安装并扫描杀毒,以避免可能遭遇的风险。

瑞星安全专家介绍,近一周时间,瑞星“云安全”系统和客服中心已收到数十起用户感染的反馈。对此,瑞星公司极度重视,以最快的响应速度,结合最先进的杀毒技术对“密锁三代”进行了分析和查杀。“密锁三代”病毒是通过电子邮件方式进行传播,引诱用户点击附件,用户中招后病毒会自动修改注册表,并安装加密工具对硬盘中的文档、照片、视频等重要文件进行深度加密,最后修改桌面,显示勒索信息。

瑞星查杀密锁三代高危病毒恢复被锁文件

瑞星查杀密锁三代高危病毒恢复被锁文件

图注:中毒后弹出的勒索信息

瑞星安全专家提醒广大用户,无论是否有新病毒爆发,都要坚持做好安全防护工作:

1. 警惕陌生人发来的电子邮件,不要随意打开邮件附件中的压缩包或者应用程序。如果必须要打开时,请先对附件进行病毒扫描;

2. 安装专业的杀毒软件,没有杀毒软件的用户可以安装永久免费的瑞星杀毒软件V16+(下载地址http://pc.rising.com.cn/v16plus/),并开启防护功能,定期进行病毒和木马查杀。同时为避免内网交叉感染,企业用户应尽快安装瑞星杀毒软件网络版、瑞星企业终端安全管理软件或瑞星虚拟化系统安全软件,以避免可能发生的损失;

3. 及时、定期将电脑中重要文件进行安全备份,避免出现意外。如果用户遇到困难,可及时联系瑞星公司客户服务中心,与瑞星安全工程师随时保持联系,获取帮助。瑞星公司客服电话400-660-8866,瑞星公司客服网址http://bbs.ikaka.com。

如果您已经中招,请不要着急,瑞星安全专家为您提供了恢复文件的方法,以及如何防御“密锁三代”病毒:

1.如何恢复被加密的文件

瑞星安全专家建议,已经中毒的用户暂时不要重装系统,以免注册表中的加密文件信息丢失。

a)利用备份:如果您中毒机器是服务器,一般服务器维护中对于文档都会备份,您可以直接利用备份恢复文件;

b)利用文件恢复软件:“密锁三代”加密文件之前会移动文件到temp文件夹下,这就相当于一个副本,因此可以尝试利用文件恢复软件,比如R-studio等进行恢复。

2.如何防止计算机感染“密锁三代”或者其他病毒

可以使用windows提供处组策略限制一些病毒常用的文件夹下面可执行程序的运行。比如下面的路径:

C:\Users\<User>\AppData\Local\<random>.exe (Vista/7/8)

C:\Users\<User>\AppData\Local\<random>.exe (Vista/7/8)

C:\Documents and Settings\<User>\Application Data\<random>.exe (XP)

C:\Documents and Settings\<User>\Local Application Data\<random>.exe (XP)

%Temp%

本地组策略编辑器中的:计算机配置—windows设置—安全设置—软件限制策略—其他规则

添加指定文件夹规则为不允许即可,如图所示:

瑞星查杀密锁三代高危病毒恢复被锁文件

相关文章
关于我们 | 联系我们 | 友情链接 | 版权声明
新科技网络【京ICP备15007775号-1】
Copyright © 2015 Hnetn.com, All Right Reserved
版权所有 新科技网络
本站郑重声明:本站所载文章、数据仅供参考,使用前请核实,风险自负。