金山毒霸雲安全中心表示，近期多個網民反映自己的電腦被莫明其妙設置瞭開機密碼，電腦無法正常登錄到Windows桌面。在用戶名輸入框寫著聯系病毒作者的QQ號，其目的是為瞭詐取錢財。從金山毒霸雲安全中心的監測數據看，越來越多的用戶電腦被這種敲詐者病毒破壞。
據查，制作者出售“敲詐者病毒”生成器牟利，購買者可隨意編輯密碼，留下自己的QQ號來詐取錢財。早期的“敲詐者病毒”會調用命令來修改Windows登錄密碼，而新版“變種敲詐者病毒”可調用系統API函數直接修改Windows登錄密碼，修改完畢立刻重啟電腦，中毒用戶來不及做任何反應，Windows桌面就進不去瞭。“敲詐者病毒”采用的新技術還會繞過部分殺毒軟件的攔截。
金山毒霸目前已升級瞭攔截方案，在病毒程序試圖篡改Windows用戶名和試圖重啟電腦時，分別予以攔截，可完全阻止“敲詐者病毒”的破壞。
Orignal From: 金山毒霸 小心敲詐者病毒篡改密碼
沒有留言:
張貼留言
注意：只有此網誌的成員可以留言。