齐建军

谈谈防病毒的基本功

齐建军

现在有一种名叫敲诈者类的病毒，操作系统中如果中了该病毒的话，就会导致硬盘里的所有文档、图片文件及压缩包等等的文件遭到病毒的高强度加密，如果你想要取回这些文档，目前只有一个办法，那就是交赎金。

敲诈者类病毒的危害

受害者需要在96小时内支付指定比特币赎金，否则文件将永久无法打开。可是在国内就算中招者想要使用比特币来支付赎金，也会遇到一系列的困难。病毒作者正是利用了比特币的匿名性来逃避警方的追查。

文件被加密了不会解密么？有网友问到，该病毒可不是那种采用虚假隐藏目录来“加密”文件的病毒，而是采用随机生成KEY的模式，对用户文件ZLIB压缩之后进行了AES加密，有专家称针对AES的攻击是异常复杂的，使用现有技术不可能轻易做到，事实上要想完全破解AES，花费的时间要以数十亿年计。

正因为这些被恶意加密的文件，不少企业甚至个人都不得不与病毒作者进行交易。有的甚至因为无法支付赎金而导致了文件的无法恢复，给企业与个人带来了巨大的损失。

除了CTB-Locker这个敲诈者病毒外，还有另一种比较温柔一些的VirLock，同样为敲诈类病毒，主要通过伪装成EXE文件迷惑用户，病毒会感染DOC、XLS、PDF、PPT、PNG、GIF、BMP、PSD、JPG、MP3、MPG、RAR、ZIP文件，将其变成EXE文件，被感染文件比原始文件扩大500kB左右，并且原文件的版本信息会丢失。用户运行被感染文件后就会中招，硬盘中的文件会被锁定，并弹出提示框，提示用户付费(0.71 BTC，约合人民币1000元)恢复被感染文件，黑客以此向用户实施敲诈。……