高危宏病毒来袭 文档瞬间变MP3

2016-03-10   

近日，瑞星“云安全”系统截获一个利用Office宏进行攻击的敲诈病毒——“密锁”五代。该病毒使用钓鱼电子邮件进行传播，伪装成Office文档引诱用户打开。

近日，瑞星“云安全”系统截获一个利用Office宏进行攻击的敲诈病毒——“密锁”五代。该病毒使用钓鱼电子邮件进行传播，伪装成Office文档引诱用户打开。电脑一旦中毒，病毒将加密硬盘上的所有文档并重置文件为MP3格式，随后要求用户支付赎金（最少500美元）。如用户没有在规定时间内向黑客打款，被加密的文件将永远无法恢复。目前，瑞星杀毒软件、瑞星企业终端安全管理系统软件（瑞星ESM）等个人及企业安全产品均可对该病毒进行查杀。

瑞星安全专家介绍，截至发稿日期，该病毒被“云安全”系统捕获约22万次，瑞星客服中心共接到5个针对该病毒的用户求助电话，其中4家为中小型企业财务电脑中毒，1家为设计公司的制图电脑中毒。瑞星工程师通过远程服务发现，上述用户的电脑中所有文档都变成MP3格式且无法打开。

瑞星安全专家强调，“密锁”五代已开始在全球蔓延，黑客们利用社工方法，针对指定目标发送钓鱼邮件。从瑞星“云安全”系统监测的情况来看，该病毒主要针对企业进行攻击，所有企事业单位应立刻提高警惕，安装专业的反病毒软件及防毒墙，开启邮件监控功能，定期对企业内网进行全网统一杀毒。

[责任编辑：瑞瑞]