勒索病毒攻击趋向产业化 FilesLocker刚问世就招募下线分销

  近期打算升级Windows的用户要当心，你下载的更新文件可能藏匿新型勒索病毒。据腾讯智慧安全御见威胁情报中心监测发现，一款利用C#语言编写的新型勒索病毒FilesLocker逐渐蔓延。该病毒将文件名伪装成“Windows Update”迷惑用户，入侵成功后几乎可以加密电脑中的所有文件。目前，腾讯电脑管家已对勒索病毒FilesLocker进行紧急拦截查杀，并提醒用户加强防范，尽量通过正规渠道下载Windows更新文件。

  据腾讯安全技术安全专家介绍，虽然勒索病毒FilesLocker在国内被发现不久，但该勒索病毒几乎能加密“中招”电脑中的所有文件，潜在危害极大。更重要的是，勒索病毒FilesLocker已开始大量招募病毒传播代理，寻求规模化、产业化发展，一旦拥有了足够的传播渠道，将会给个人和企业的数据安全造成极大的威胁。

（图：勒索病毒FilesLocker招募病毒传播代理）

  经过技术分析发现，该病毒将原始文件命名为“Windows Update.exe”，诱导用户下载安装。不可小觑的是，该病毒的加密文件类型包含了常见的各类型文档，包括Office、数据库、源程序、音频、视频、压缩文件等，被加密的文件扩展名会被添加.locked后辍名，加密机制则和其他勒索病毒类似，没有私钥将无法完成文件解密，以此对用户进行勒索。

（图：勒索病毒FilesLocker原始文件名为Windows Update.exe）

  种种迹象显示，不法分子试图通过勒索病毒FilesLocker疯狂敛财。一方面，该病毒在被感染电脑中留下中英两种语言的勒索信息提示文件，意图感染更多国家的电脑设备。另一方面，该病毒更“狮子大张口”，勒索信息显示，用户需要支付0.18比特币，折合人民币近7000元，才能获取密钥，“赎回”被加密的重要文件。

（图：勒索病毒FilesLocker留下中英两种语言的勒索信息提示文件）

  拥有大量重要数据的企业用户，极易成为勒索病毒FilesLocker的攻击目标。对此，腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松建议广大企业网管：尽量关闭不必要的端口和文件共享，对于没有联网需求的服务器/工作站内部访问设置相应控制；采用高强度的密码并定期更换，同时对重要文件和数据进行定期非本地备份；推荐使用腾讯智慧安全御点终端安全管理系统，通过终端杀毒统一管控、修复漏洞统一管控，以及策略管控等全方位的安全管理功能，全面了解、管理企业内网安全状况。

(图：腾讯智慧安全御点终端安全管理系统)

  对于普通个人用户，建议开启腾讯电脑管家等主流安全软件加强防护。其中，腾讯电脑管家工具箱中的文档守护者功能，可以利用磁盘冗余空间备份数据文件，在文件被勒索病毒破坏的紧急情况下，有助于帮助快速恢复文档。