勒索病毒是一种利用各种加密算法对受害者文件进行加密从而勒索赎金的电脑病毒。而很多人会选择将文件备份,以此来恢复被加密数据。但如今,这个方法似乎也行不通了。新的勒索病毒 "Big Head" 不仅会加密文件,还能删除备份。

近日,海外一家网络安全研究机构发现,一种名为 "Big Head" 勒索病毒正在伪装成Windows更新来感染用户的电脑,它拥有两种变种形态,不仅能加密文件,还能删除用户的备份数据。

勒索病毒

根据相关数据显示,Big Head的第一个变种会在感染电脑后显示一个假的Windows更新界面,让用户以为电脑正在进行更新。实际上它正在后台加密文件,过程大约需要30秒。

而Big Head的第二个变种会使用一个名为 "cry.ps1" 的PowerShell文件来加密受感染系统中的文件。更可怕的是,这个变种还能检测电脑是否运行在虚拟环境中,并删除卷影复制服务(VSS)备份,使用户无法恢复数据。

面对日新月异的勒索病毒,我们需要进行更加严格的防护,以保障电脑数据安全。

勒索病毒防范指南

  1. 安装专业的杀毒软件,并及时更新病毒库,时刻保持病毒监控,定期进行全盘病毒扫描。
  2. 安装正版电脑系统,更新系统需通过官方途径,及时更新Windows安全补丁。
  3. 强化网络安全意识,陌生链接不要点击,陌生文件不要下载,陌生邮件不要打开,陌生设备不要连接。
  4. 下载软件需通过正规渠道,首选软件官网和正规应用商店,拒绝下载、安装盗版、破解版软件。
  5. 停止使用弱密码,要使用安全策略来强制规定密码长度和复杂性,建议密码长度在12位以上。
  6. 避免使用不安全的公共网络,避免在可疑环境下进行在线银行转账等敏感操作。
  7. 备份数据时,尽量选择异地备份,重要数据需保存三份及以上备份,并定期进行数据检查。

勒索病毒


目前,勒索病毒呈现无差别攻击的特性,不光是企业或组织可能受到勒索攻击,个人用户同样是勒索病毒的主要攻击目标。所以,做好勒索病毒防范非常有必要,我们要尽最大努力避免感染勒索病毒。

相关阅读:

警惕!盗版、破解软件成为勒索病毒肆意的重灾区

勒索病毒是怎么传播的?该如何进行预防?

免责声明:素材源于网络,如有侵权,请联系删稿。