敲诈者病毒再添crypt新变种 360第一时间查杀

近日，360互联网安全中心监测到敲诈者病毒Locky的一类新变种，该病毒会将电脑中的文档、图片等重要资料加密为扩展名带有crypt的文件，并对受害者实施敲诈。根据在线杀毒平台VirusTotal的扫描结果显示，目前360安全卫士已经第一时间拦截并查杀该类病毒。

图：VirusTotal的扫描结果

今年以来，敲诈者病毒在国内呈现大面积爆发的趋势，与前段时间泛滥的Locky病毒类似，该病毒通过网站挂马的形式，在各大网站及客户端的广告位蔓延开来，受害者的电脑一旦存在漏洞，极有可能在没有任何征兆的情况下，数据资料被加密无法打开，文档的扩展名也被加入了一个crypt。

图：被加密为扩展名带有crypt的文件

随着敲诈者病毒在国内的快速铺开，其本地化也做得十分到位。敲诈支付形式由原来的比特币拓展为人民币，敲诈金额也不再局限于动辄上万元，朝着“薄利多销”的趋势发展。感染该敲诈者病毒的网民中，就有被不法分子要求转账500元以解锁文件的情况。

图：crypt敲诈者病毒发送的勒索提示

由于该敲诈者病毒的主体由以往的exe可执行文件变为了dll文件，许多安全软件并未及时对该变种病毒进行拦截。根据谷歌旗下的在线杀毒扫描平台VirusTotal的监测，360成为了目前率先查杀该病毒的安全软件之一。

360互联网安全中心的专家提示广大网民，对付敲诈者病毒，应该以预防为主，用户应定期备份重要的资料，以防不测。此外，为了获得更专业的保护，用户可以安装并开启360安全卫士，实现对各类敲诈者病毒变种的全面拦截。