⑴ 勒索病毒是怎样加密文件的
预防勒索病毒等对文件进行加密的方式有两种。
可以把使用的电脑升级到win
10系统,目前微软已经推出win携带文件保护功能,就是预防勒索类病毒加密文件。
使用正规透明加密软件,如红线隐私保护系统,其目录保护功能也能预防被勒索病毒加密文件。而且没有电脑系统限制,能兼容
win
all系列的电脑系统。
⑵ 勒索病毒的攻击过程是怎样的
勒索病毒工作原理:
勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件,并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式,向受害电脑或服务器植入病毒,加密硬盘上的文档乃至整个硬盘,然后向受害者索要数额不等的赎金后才予以解密,如果用户未在指定时间缴纳黑客要求的金额,被锁文件将无法恢复。
1、针对个人用户常见的攻击方式
通过用户浏览网页下载勒索病毒,攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等,诱导受害者下载运行病毒,运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示:
钓鱼邮件攻击逻辑
文章转载至:2018勒索病毒全面分析报告