“敲诈者病毒”传入我国 中招者被索要高额赎金

    新华社天津1月22日专电（记者周润健）360互联网安全中心21日发布病毒警报称，一款名为CTB－Locker的敲诈者病毒最近现身中国。一旦中招，电脑里的文档、图片等重要资料会被病毒加密，同时提示受害者在96小时内支付8比特币（约1万元人民币）赎金，否则文件将永久无法打开。

    据了解，CTB－Locker敲诈者病毒早在2014年中期就在国外流行，针对中国网民的攻击则是最近才密集出现。

    360反病毒专家安扬介绍说，CTB－Locker主要利用英文邮件传播，解压缩后是使用了传真图标的scr格式可执行程序，对外贸等行业的企业人员具有较强迷惑性，目前已有企业反映遭到此病毒感染，包括docx、pdf、xlsx、jpg等文件均被病毒强制添加了随机后缀名，成为加密文件而无法打开。

    调查发现，由于CTB－Locker要求受害者使用比特币付款，并且需要进入TOR的网络打开一个特定网址，提交序列号后才会有支付信息，一旦中招将很难找回被病毒加密的文件。

    针对CTB－Locker的受害者，安扬建议可以尝试找回“以前的版本”，具体操作方法是鼠标右键点击被病毒加密的文件，选择“以前的版本”进行还原，但前提是系统必须开启了卷影复制或者Windows备份服务。

    为保护数据安全，360互联网安全中心建议广大网民，别点击陌生人发来的exe、scr等可执行程序；重要数据做好日常备份，并使用安全软件进行保护，防止文件被误删；及时更新安全软件防范病毒。（完）