比特幣勒索病毒制造的混亂正在消退，在越來越多的計算機安裝安全補丁之后已無法繼續(xù)實現(xiàn)蠕蟲式的傳播。但據(jù)多家安全廠商監(jiān)測，散在的勒索病毒變種仍不斷出現(xiàn)。為應(yīng)對此類威脅，金山毒霸安全實驗室近日連續(xù)發(fā)布技術(shù)升級，可防御未知勒索病毒加密文檔的行為，幫助用戶免受勒索病毒之苦。

勒索病毒的破壞令人感受強烈，其原因就是病毒感染后會立刻將用戶文檔加密，再彈出勒索錢財?shù)拇翱凇１患用艿奈募碚撋现挥胁《咀髡呖梢越饷埽渌谌交緹o法解決。

最近有國外安全專家發(fā)現(xiàn)部分勒索病毒在Winxp系統(tǒng)上存在BUG，在病毒被清除前或電腦重啟前，加密密鑰存在內(nèi)存中，從內(nèi)存中讀出密鑰就能解密。但這僅僅只對幾個勒索病毒樣本有效，并且，必須是中毒后未殺毒且未重啟電腦的Windows XP系統(tǒng)。

如何對付更多的勒索病毒變種呢？金山毒霸安全實驗室已于近日再次實現(xiàn)技術(shù)升級，可完美攔截未知勒索病毒的加密破壞。

“具體來講，針對勒索病毒的加密破壞行為，實現(xiàn)了三層攔截方案”，金山毒霸安全專家解釋說，“第一層為誘餌釋放：釋放一個誘餌，吸引可疑程序觸發(fā)病毒行為，如果觸發(fā)成功，立刻判定為病毒加以攔截；第二層是根據(jù)勒索病毒的行為特征動態(tài)攔截；第三層是在前兩層都被可疑病毒突破的情況下，根據(jù)病毒加密文檔時，會有特定的文件特征產(chǎn)生，據(jù)此攔截勒索病毒下一步的破壞。”

之前，勒索病毒都是散在發(fā)生，安全廠商對勒索病毒的危害普遍重視程度不夠，以至于在比特幣勒索蠕蟲病毒爆發(fā)之后，大量用戶只能采取數(shù)據(jù)恢復(fù)軟件恢復(fù)部分文檔。用戶真正需要的，是能夠防患于未然的防御方案，這遠比事后補救的效果要好。

附：金山毒霸攔截未知勒索病毒的效果視頻：http://t.cn/RaFUOTR

電腦安全金山毒霸為您守護： http://www.a6711.com/

手機安全獵豹安全大師為您守護： http://cn.cmcm.com/cm-security/?f=cmcn