金山毒霸雲安全中心接到多個網民反映，自己的電腦被莫名其妙設置瞭開機密碼，電腦無法正常登錄到Windows桌面。在用戶名輸入框寫著聯系病毒作者的QQ號，其目的是為瞭詐取錢財。從金山毒霸雲安全中心的監測數據看，越來越多的用戶電腦被這種敲詐者病毒破壞。
圖1.被“敲詐者病毒”破壞後的Windows系統登錄界面
敲詐者病毒的傳播源頭
遊戲玩傢出於對遊戲工具需求的執著，相當多的遊戲玩傢並不充分信任殺毒軟件。因而，遊戲玩傢成為目前受病毒威脅最嚴重的人群。據金山毒霸雲安全中心的監測數據，每天敲詐者病毒的攔截次數輕松過萬。
圖2.傳播“變種敲詐者病毒”的軟件
敲詐者病毒生成器網上泛濫
據查，制作者出售敲詐者病毒生成器牟利，購買者可隨意編輯密碼，留下自己的QQ號來詐取錢財，黑色利益鏈導致敲詐者病毒泛濫成災。
圖3.“變種敲詐者病毒”生成器的使用說明
圖4.敲詐者病毒生成器使用最具迷惑性的遊戲工具圖標來完成欺騙
圖5.敲詐者病毒生成器的運行界面
敲詐者病毒的技術原理
早期的敲詐者病毒會調用命令來修改Windows登錄密碼，最新出現的“敲詐者病毒”的技術有所提升。新版“變種敲詐者病毒”調用系統API函數直接修改Windows登錄密碼，修改完畢立刻重啟電腦，中毒用戶來不及做任何反應，Windows桌面就進不去瞭。敲詐者病毒采用的新技術會繞過部分殺毒軟件的攔截。
金山毒霸可攔截敲詐者病毒的破壞
針對敲詐者病毒的新技術，金山毒霸升級瞭攔截方案，在病毒程序試圖篡改Windows用戶名和試圖重啟電腦時，分別予以攔截，可完全阻止敲詐者病毒的破壞。
圖6.金山毒霸攔截病毒修改系統賬戶和密碼
圖7.金山毒霸攔截病毒強制關機
被破壞的電腦如何修復
電腦已經中瞭敲詐者病毒時，修復需要相對較高的電腦維修技巧，在電腦已經不能登錄的情況下，很難得到工程師的遠程支持。有一定技術經驗的用戶可以嘗試使用深山紅葉、老毛桃等WinPE工具光盤，用光盤啟動電腦後，重新修改管理員用戶名和密碼。
Orignal From: 金山毒霸：敲詐者病毒 改Windows密碼
沒有留言:
張貼留言
注意：只有此網誌的成員可以留言。