比特幣勒索病毒制造的混亂正在消退，在越來越多的計算機安裝安全補丁之后已無法繼續實現蠕蟲式的傳播。但據多家安全廠商監測，散在的勒索病毒變種仍不斷出現。為應對此類威脅，金山毒霸安全實驗室近日連續發布技術升級，可防御未知勒索病毒加密文檔的行為，幫助用戶免受勒索病毒之苦。

勒索病毒的破壞令人感受強烈，其原因就是病毒感染后會立刻將用戶文檔加密，再彈出勒索錢財的窗口。被加密的文件，理論上只有病毒作者可以解密，其他第三方基本無法解決。

最近有國外安全專家發現部分勒索病毒在Winxp系統上存在BUG，在病毒被清除前或電腦重啟前，加密密鑰存在內存中，從內存中讀出密鑰就能解密。但這僅僅只對幾個勒索病毒樣本有效，并且，必須是中毒后未殺毒且未重啟電腦的Windows XP系統。

如何對付更多的勒索病毒變種呢？金山毒霸安全實驗室已于近日再次實現技術升級，可完美攔截未知勒索病毒的加密破壞。

“具體來講，針對勒索病毒的加密破壞行為，實現了三層攔截方案”，金山毒霸安全專家解釋說，“第一層為誘餌釋放：釋放一個誘餌，吸引可疑程序觸發病毒行為，如果觸發成功，立刻判定為病毒加以攔截；第二層是根據勒索病毒的行為特征動態攔截；第三層是在前兩層都被可疑病毒突破的情況下，根據病毒加密文檔時，會有特定的文件特征產生，據此攔截勒索病毒下一步的破壞?！?/p>

之前，勒索病毒都是散在發生，安全廠商對勒索病毒的危害普遍重視程度不夠，以至于在比特幣勒索蠕蟲病毒爆發之后，大量用戶只能采取數據恢復軟件恢復部分文檔。用戶真正需要的，是能夠防患于未然的防御方案，這遠比事后補救的效果要好。

附：金山毒霸攔截未知勒索病毒的效果視頻：http://t.cn/RaFUOTR

電腦安全金山毒霸為您守護： http://www.jyljx.com/

手機安全獵豹安全大師為您守護： http://cn.cmcm.com/cm-security/?f=cmcn