比特幣勒索病毒制造的混亂正在消退，在越來越多的計(jì)算機(jī)安裝安全補(bǔ)丁之后已無法繼續(xù)實(shí)現(xiàn)蠕蟲式的傳播。但據(jù)多家安全廠商監(jiān)測(cè)，散在的勒索病毒變種仍不斷出現(xiàn)。為應(yīng)對(duì)此類威脅，金山毒霸安全實(shí)驗(yàn)室近日連續(xù)發(fā)布技術(shù)升級(jí)，可防御未知勒索病毒加密文檔的行為，幫助用戶免受勒索病毒之苦。

勒索病毒的破壞令人感受強(qiáng)烈，其原因就是病毒感染后會(huì)立刻將用戶文檔加密，再?gòu)棾隼账麇X財(cái)?shù)拇翱凇１患用艿奈募碚撋现挥胁《咀髡呖梢越饷埽渌谌交緹o法解決。

最近有國(guó)外安全專家發(fā)現(xiàn)部分勒索病毒在Winxp系統(tǒng)上存在BUG，在病毒被清除前或電腦重啟前，加密密鑰存在內(nèi)存中，從內(nèi)存中讀出密鑰就能解密。但這僅僅只對(duì)幾個(gè)勒索病毒樣本有效，并且，必須是中毒后未殺毒且未重啟電腦的Windows XP系統(tǒng)。

如何對(duì)付更多的勒索病毒變種呢？金山毒霸安全實(shí)驗(yàn)室已于近日再次實(shí)現(xiàn)技術(shù)升級(jí)，可完美攔截未知勒索病毒的加密破壞。

“具體來講，針對(duì)勒索病毒的加密破壞行為，實(shí)現(xiàn)了三層攔截方案”，金山毒霸安全專家解釋說，“第一層為誘餌釋放：釋放一個(gè)誘餌，吸引可疑程序觸發(fā)病毒行為，如果觸發(fā)成功，立刻判定為病毒加以攔截；第二層是根據(jù)勒索病毒的行為特征動(dòng)態(tài)攔截；第三層是在前兩層都被可疑病毒突破的情況下，根據(jù)病毒加密文檔時(shí)，會(huì)有特定的文件特征產(chǎn)生，據(jù)此攔截勒索病毒下一步的破壞。”

之前，勒索病毒都是散在發(fā)生，安全廠商對(duì)勒索病毒的危害普遍重視程度不夠，以至于在比特幣勒索蠕蟲病毒爆發(fā)之后，大量用戶只能采取數(shù)據(jù)恢復(fù)軟件恢復(fù)部分文檔。用戶真正需要的，是能夠防患于未然的防御方案，這遠(yuǎn)比事后補(bǔ)救的效果要好。

附：金山毒霸攔截未知勒索病毒的效果視頻：http://t.cn/RaFUOTR

電腦安全金山毒霸為您守護(hù)： http://www.jyljx.com/

手機(jī)安全獵豹安全大師為您守護(hù)： http://cn.cmcm.com/cm-security/?f=cmcn