近網(wǎng)民流行在QQ空間和說(shuō)說(shuō)上“刷贊”，各類(lèi)刷贊工具成為搶手貨，但同時(shí)也有不少不法分子通過(guò)惡意軟件借“刷贊工具”之名，鎖定用戶電腦系統(tǒng)，勒索用戶充值或轉(zhuǎn)賬。近日，百度殺毒首家發(fā)現(xiàn)該類(lèi)軟件惡意行為，并對(duì)此類(lèi)惡意軟件進(jìn)行全面攔截查殺，以避免用戶遭到“勒索”。

據(jù)了解，近日一款名稱(chēng)為《影子免小號(hào)刷空間說(shuō)說(shuō)贊工具》在網(wǎng)絡(luò)上惡意傳播，其利用網(wǎng)民刷空間點(diǎn)贊的心理散布于各大下載網(wǎng)站和網(wǎng)盤(pán)渠道。用戶運(yùn)行該軟件后，整個(gè)電腦桌面會(huì)被完全鎖住，導(dǎo)致無(wú)法正常運(yùn)行其他任何程序，而屏幕上會(huì)顯示出“勒索留言”，要求用戶必須給木馬作者的QQ號(hào)充值30元QB才能解鎖，甚至受到 “不解鎖就等著換系統(tǒng)”的威脅。

不僅如此，該款?lèi)阂廛浖€設(shè)置了自啟動(dòng)項(xiàng)，這就意味著用戶電腦將經(jīng)歷一場(chǎng)“噩夢(mèng)”，只要系統(tǒng)啟動(dòng)，用戶電腦桌面就會(huì)被鎖住。在這種情況下，一些小白用戶很可能不知所措，從而中了騙子的圈套，選擇去重裝系統(tǒng)或者真的給騙子充QB。

百度安全專(zhuān)家提醒網(wǎng)民，“遇到上述情況，用戶只需在開(kāi)機(jī)啟動(dòng)時(shí)，按F8進(jìn)入安全模式，刪除掉該程序的啟動(dòng)項(xiàng)，即可解決該問(wèn)題。百度殺毒目前已可以主動(dòng)防御，在后臺(tái)將此惡意軟件拉入黑名單，并能時(shí)間攔截到修改啟動(dòng)項(xiàng)的操作。”

事實(shí)上，此前一款名為CryptoLocker的類(lèi)似“勒索型”病毒早在2013年就在美國(guó)大面積爆發(fā)。當(dāng)時(shí)，百度殺毒在時(shí)間進(jìn)行了全面攔截和查殺，沒(méi)有讓其在國(guó)內(nèi)蔓延開(kāi)來(lái)。據(jù)悉，該病毒會(huì)通過(guò)仿冒大公司的郵件進(jìn)入到個(gè)人郵箱，用戶如果不小心點(diǎn)進(jìn)郵箱并激活該程序，病毒就會(huì)迅速感染用戶的所有硬盤(pán)文件，并迅速將這些文件加密，如果用戶在規(guī)定時(shí)間內(nèi)沒(méi)有給黑客轉(zhuǎn)賬，黑客就銷(xiāo)毀用于解鎖的“密匙”。

與CryptoLocker病毒不同，此次發(fā)現(xiàn)的勒索型病毒專(zhuān)門(mén)針對(duì)普通用戶，這些網(wǎng)民缺少網(wǎng)絡(luò)安全知識(shí)，甚至缺少防詐騙意識(shí)。如果此類(lèi)病毒大規(guī)模傳播，不僅會(huì)造成電腦無(wú)法使用，50%以上的用戶會(huì)因?yàn)閷?duì)電腦操作不了解，選擇重裝系統(tǒng)或交錢(qián)了事，造成財(cái)產(chǎn)損失及電腦中未備份的重要數(shù)據(jù)丟失。因此，建議廣大網(wǎng)民做好數(shù)據(jù)備份的同時(shí)，不要隨意下載和運(yùn)行陌生軟件，也不要輕易點(diǎn)擊陌生郵件中的附件及鏈接。

百度安全專(zhuān)家表示，“當(dāng)前我國(guó)處于網(wǎng)絡(luò)攻擊及網(wǎng)絡(luò)病毒的活躍期，如果有網(wǎng)友發(fā)現(xiàn)可疑病毒，也可以上報(bào)百度安全中心。百度殺毒會(huì)時(shí)間迅速查殺新病毒及其變種，始終保護(hù)用戶系統(tǒng)安全。”