表面是文档实为勒索病毒 金山毒霸截获勒索病毒…
报价宝综合消息表面是文档实为勒索病毒 金山毒霸截获勒索病毒…
lnk扩展名的文件，在电脑桌面会默认显示为快捷方式。而使用文档图标的快捷方式，给人的感觉是双击会打开一个文档，而实际却潜伏危机。金山毒霸安全实验室本周就截获这样一个具有高度欺骗性的勒索病毒，该病毒会伪装成某文档的快捷方式，双击这个快捷方式图标，却会下载一个真正的破坏性的病毒。
金山毒霸安全实验室发现的这款勒索病毒，会伪装成文档lnk文件(快捷方式)图标，通过电子邮件附件传播。当用户以为这是邮件附件，点击打开这个lnk文件时，病毒就会调用windows系统自带的mshta.exe程序去访问恶意网址下载执行恶意程序。
经金山毒霸安全研究员分析发现，该病毒访问的恶意网址是一个VBS脚本文件，它会自动下载另一个恶意js脚本。经过多次跳转后，js脚本会被执行，接下来会释放真正的勒索病毒执行程序，从而加密硬盘上的所有文档。
金山毒霸的防御体系可完美防御病毒的这种传播方式，即使这是个全新的病毒，行为拦截也能阻止此类lnk勒索病毒传播。
如果没有开启杀毒软件的防御功能，双击邮件中的lnk附件，就会不幸运行勒索病毒，导致硬盘文件被加密，没有备份的情况下，中毒后的损失就难以弥补。安全专家建议网民开启杀毒软件的自动防护功能，可以最大限度减少中毒的情况发生。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
