中国软件网

您现在的位置是:网站首页>软件百科

软件百科

详解锁屏勒索软件及其危害性

中国软件网2023-05-07软件百科学字的软件
印特软件,学字的软件,五线谱制作软件,详解锁屏勒索软件及其危害性,印特软件,学字的软件,五线谱制作软件本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。,大多数人

详解锁屏勒索软件及其危害性

详解锁屏勒索软件及其危害性,

  印特软件,学字的软件,五线谱制作软件本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。

  大多数人都听说过勒索软件,这类最具危险性的恶意软件类型。它可以瞬间完全加密你设备上的数据,直至缴纳赎金方可获得解密。目前,勒索软件有着包括:Cryptolocker、Locky和Petya等多种类型。近年来,随着勒索软件类型不断上升,你是否遭受过锁屏类勒索软件的攻击呢?

  下面,我将和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。

  顾名思义,锁屏类勒索软件会在启动时,直接接管或“冻结”你的屏幕,以阻止你对设备的后续访问与使用。有时,它会显示一条虚假的消息或警告,声称是来自FBI或DHS(United States Department of Homeland Security,美国国土安全部)等执法机构。当然,它也可能会捏造相关法律,声称用户“涉嫌违法、需要缴纳罚款,才能解锁屏幕,实现必要的申辩”。简而言之,这些都只是敲诈受害者、并从中骗取钱财的方式。此类勒索软件往往攻击的是安全措施薄弱、或易于绕过的操作系统。

  通常,锁屏类勒索软件可以通过多种方式去感染设备。最常见的便是通过恶意电子邮件附件的形式进行传播。这些附件可以是文档、图像、甚至是链接的形式。一旦用户打开了此类附件,恶意代码便会传入设备,伺机执行锁屏、锁文件等操作。

  锁屏类勒索软件也可以通过针对各种安装在设备上的应用、Web浏览器、甚至是操作系统的虚假更新,来感染设备。此外,它们还会通过恶意网站进行传播。此类站点可能包含了各种漏洞利用工具包、恶意链接、以及偷渡式下载(drive-by downloads)。它们可以神不知鬼不觉地感染目标设备,而且很难被删除或查杀。

  如下图所示,这是在设备感染了锁屏勒索软件后,最直观的屏幕显示。警告的内容通常会告知你需要支付一定的金额,才能解锁屏幕。有时,除了勒索信息,它还会显示一个倒计时的画面。不过,经典的锁屏勒索软件并不锁死设备上的文件,但是在某些情况下,勒索软件也会加密你的文件,以索取更高的赎金。

  在屏幕上看到勒索的界面时,请你不要慌张。让我们试着从如下方面来进行进一步的确定:

  请检查你是否还能够访问到任务管理器。如果可以的话,则意味着勒索软件尚未完全地接管你的系统。

  请查看你是否可以在安全模式下重新启动计算机。如果可以的话,则意味着勒索软件尚未感染计算机的启动过程。

  请检查你是否有最近的一次数据备份。如果你备份过,那么你至少可以格式化操作系统,并从备份中恢复自己的数据。

  由于大多数勒索软件的目标不只是本机,而是要传播和感染更多的设备,因此你需要尽快断开本机与网络的连接。这将能够防止勒索软件传播到连接在同一网络的其他设备上。当然,如果有任何外接移动硬盘、或USB驱动器连接在你的计算机上,也请立即断开它们。

  如果上面提到的重启计算机有效的话,你应当立即使用反恶意软件或防病毒程序,通过全面扫描的方式,从计算机上删除任何恶意软件。如果重启无效的话,你需要使用带有反恶意软件程序的可启动USB驱动器,来进行查杀。

  总的说来,如果你可以重启进入Windows的安全模式的话,那么删除锁屏勒索软件相对比较容易。你只需在安全模式下,运行必要的Windows应用和服务,便可追查到罪魁祸首,并将其从设备中完全删除。

  当然,如果在安全模式下仍无法找到并删除恶意软件的话,你可以试着将系统恢复到未被感染之前的状态。通常,Windows会自动创建系统的还原点。据此,你可以将系统切换回曾经的“干净”状态。

  常言道:“预防胜于治疗。”而且,在勒索软件攻击的场景中,预防可能是唯一行之有效的治疗方法。毕竟,一旦你的系统感染了勒索病毒,就很难实现“毫发无损”。而且,在大多数情况下,用户要么不得不乖乖地交上赎金,要么选择放弃被加密的文件系统。就预防而言,我们可以尽早采取如下措施,来免受勒索软件的侵害:

  作为最佳的预防方法,良好的备份系统能够确保即使在系统受到感染时,你仍然可以从备份中恢复数据。为此,你必须定期将数据备份到外部硬盘或云服务处,然后及时中断两者之间的连接,以免备份设备与本机设备同时被感染。

  你必须持续更新你的操作系统和所有已安装的软件。各种安全补丁不但有助于修复系统和应用层面的漏洞,而且能够防止大多数勒索软件的攻击。

  良好的安全程序不仅有着实力雄厚的开发企业作为安全水平的加持,而且能够及时地得到安全补丁的持续推送。这些都能够有效地保护你的系统,免受任何恶意软件的攻击。

  你不但应该只从受信任的来源去下载文件,而且请记住在打开已下载的文件之前,应使用良好的安全工具对其进行扫描。

  如前所述,勒索软件通常会通过电子邮件的附件进行传播,因此请不要随意打开来自陌生发件人的电子邮件附件。同样,在打开附件之前,请确保使用良好的安全工具对其进行扫描。

  正如你时常听到的那样,各种被安插在电子邮件、或在线平台中的可疑链接,往往会将你重定向到易于传播勒索软件的恶意网站上。你在不确定某个链接时,可以请专业的安全人员来检查。

  常言道:天下没有免费的午餐。当你仔细考虑那些免费让你使用的盗版软件提供者,是靠什么牟利时,可能就会自觉地去使用正版软件,并购买其许可证了。

  顾名思义,主机版防火墙不但对内可以防止任何未经授权流量,去访问你的系统;对外,它也能够阻止将勒索软件传播到与该设备相连接的网络之中。

  相比其他类型的勒索,虽然经典的锁屏勒索软件只是锁定用户的屏幕,并不加密所有的数据。但是谁又能保证攻击者真的会按照套路来实施攻击呢?因此,请参照上面提到的8项建议,保持你的计算机具有良好的安全态势与数据备份。

  陈峻 (Julian Chen),51CTO社区编辑,具有十多年的IT项目实施经验,善于对内外部资源与风险实施管控,专注传播网络与信息安全知识与经验。

很赞哦!