瑞星：“情書敲詐”病毒現(xiàn)身愚人節(jié)
2013年03月29日 10:06
3月29日消息，隨著愚人節(jié)的臨近，網(wǎng)上開始出現(xiàn)了許多惡搞的段子，一些以整蠱、玩笑為主題的網(wǎng)站和BBS也逐漸流行起來。近期，瑞星“云安全”系統(tǒng)就截獲一個愚人節(jié)惡搞類的病毒。
該病毒喬裝成名為“愚人節(jié)教你整蠱好友”的文件引誘網(wǎng)民點擊下載，病毒一旦在電腦上運行，就會對硬盤上所有文件進行修改。如果強制打開被病毒修改的文件，會看到一封黑客寫給用戶的信，黑客要挾用戶向一個雅虎郵箱發(fā)送E-mail，否則用戶存在電腦上的文件將被摧毀。
該黑客在信中大訴苦水：這個雅虎郵箱的主人是他曾經(jīng)最愛的女人，他為她付出了一切，但是她卻只給他留下了悲傷。所以他要求用戶寫一封郵件給她，向她證明他有多么愛她。同時這名黑客承諾，只要用戶發(fā)了郵件，他就會把文檔還給用戶。
瑞星安全專家介紹，病毒在感染電腦后會將硬盤上所有doc、txt、pdf、ppt、mdb文件重命名為“Hid_原文件名”，并將文件屬性設(shè)置為隱藏，而且用戶不能直接更改。
在“文件夾選項中”勾選“顯示所有文件和文件夾”后，可以顯示被隱藏的文件，雙擊圖標(biāo)仍然能打開，但此時黑客寫給用戶的信會出現(xiàn)在原來的文檔中。相較于時下流行的盜號病毒，這個病毒并不產(chǎn)生直接威脅用戶經(jīng)濟利益的后果。
就其行為而言，更趨近于幾年前單純對電腦進行破壞的病毒，其帶來的直接危害使用戶硬盤上的數(shù)據(jù)不保，同時文件還將被病毒編寫者完全掌握。
瑞星安全專家提醒，每逢類似愚人節(jié)這種娛樂性較強的節(jié)日時，黑客會利用電子郵件、QQ群共享及網(wǎng)盤等方式大肆傳播病毒，廣大用戶在上網(wǎng)時一定要注意以下兩點：
1. 保護硬盤上的數(shù)據(jù)，最好定期對重要文件進行備份，以免遭到不必要的損失。
2. 注意避免在網(wǎng)上下載不認(rèn)識的文件，要安裝專業(yè)的殺毒軟件對硬盤進行掃描。沒有安裝殺毒軟件的用戶可以下載殺毒軟件。
（編輯：Jesse）
