360勒索木马专杀 (勒索病毒文件恢复2017)

今天你招勒索了吗？现在网上的坏人坏事层出不穷，有一个勒索木马，把电脑上的重要文档搞坏了，然后还要用户自己去联系360安全中心近来接到不少网友求助，电脑上office文档，压缩文件，图片文件等无法正常打开。在桌面文件目录下，出现部分网页文件：“若文件损坏，双击我联系修复。千万不要自己修复，不然可能再也找不回来！1.html”，打开该网页显示“数据恢复，请联系QQ：2220186072。 360安全专家经过分析发现，这实际上是近期流行的“勒索木马”在作怪。目前，360安全中心已经紧急发布专杀工具, 帮助用户检测并修复被破坏的文件。    

勒索病毒如何传播 怎么防范：

根据勒索病毒的特点可以判断，其变种通常可以隐藏特征，但却无法隐藏其关键行为，经过总结勒索病毒在运行的过程中的行为主要包含以下几个方面：

1、通过脚本文件进行Http请求；

2、通过脚本文件下载文件；

3、读取远程服务器文件；

4、收集计算机信息；

5、遍历文件；

6、调用加密算法库。

尽量防止用户感染该类病毒，我们可以从安全技术和安全管理两方面入手：

1、不要打开陌生人或来历不明的邮件，防止通过邮件附件的攻击；

2、尽量不要点击office宏运行提示，避免来自office组件的病毒感染；

3、需要的软件从正规（官网）途径下载，不要双击打开.js、.vbs等后缀名文件；

4、升级深信服NGAF到最新的防病毒等安全特征库；

5、升级企业防病毒软件到最新的防病毒库，阻止已存在的病毒样本攻击；

6、定期异地备份计算机中重要的数据和文件，万一中病毒可以进行恢复

更新日志

360勒索病毒专杀工具下载软件得到了一致认可推荐,广大高校师生纷纷下载该免疫工具远离病毒侵袭。360安全专家则提示广大师生，面对网路攻击不要慌，做到重要文件提前备份;开启360安全卫士防勒索服务;加强安全意识，不明链接不要点，不明文件不要下载，不明邮件不要点开。