⑴ 勒索病毒是怎樣加密文件的
預防勒索病毒等對文件進行加密的方式有兩種。
可以把使用的電腦升級到win
10系統,目前微軟已經推出win攜帶文件保護功能,就是預防勒索類病毒加密文件。
使用正規透明加密軟體,如紅線隱私保護系統,其目錄保護功能也能預防被勒索病毒加密文件。而且沒有電腦系統限制,能兼容
win
all系列的電腦系統。
⑵ 勒索病毒的攻擊過程是怎樣的
勒索病毒工作原理:
勒索病毒是黑客通過鎖屏、加密等方式劫持用戶設備或文件,並以此敲詐用戶錢財的惡意軟體。黑客利用系統漏洞或通過網路釣魚等方式,向受害電腦或伺服器植入病毒,加密硬碟上的文檔乃至整個硬碟,然後向受害者索要數額不等的贖金後才予以解密,如果用戶未在指定時間繳納黑客要求的金額,被鎖文件將無法恢復。
1、針對個人用戶常見的攻擊方式
通過用戶瀏覽網頁下載勒索病毒,攻擊者將病毒偽裝為盜版軟體、外掛軟體、色情播放器等,誘導受害者下載運行病毒,運行後加密受害者機器。此外勒索病毒也會通過釣魚郵件和系統漏洞進行傳播。針對個人用戶的攻擊流程如下圖所示:
釣魚郵件攻擊邏輯
文章轉載至:2018勒索病毒全面分析報告