瑞星公司最新消息,一種新型勒索軟件“壞兔子”正在歐洲多國蔓延,已有超過200多個政府機構和私營企業受到影響。
目前,瑞星云安全系統暫未在國內監測到該病毒大面積擴散。但瑞星安全研究人員提醒,國內用戶應未雨綢繆,及時將有關防毒軟件更新到最新版本,并及時更新操作系統補丁。
據介紹,與今年五月份爆發的“永恒之藍”和六月份爆發的“彼佳”攻擊類似,此次“壞兔子”勒索軟件是以通過誘騙用戶下載一個偽裝成“Flash”文件的病毒進行傳播。
當用戶點擊病毒通知消息時,它就會下載一個名為“install_flash_player.exe”的病毒文件。一旦“壞兔子”執行完任務,它就會重啟用戶電腦,并留下自定義的MBR勒索留言。
據介紹,勒索留言要求受害者訪問Tor網絡上的一個站點并支付約280美元的“贖金”,而且受害者只有40多個小時的支付時間,否則勒索金額就會上漲。
截至目前,瑞星云安全系統尚未監測到這個病毒在國內大面積擴散的跡象。瑞星安全研究人員說,目前,瑞星所有企業級產品與個人級產品均可對這個勒索軟件進行攔截并查殺,建議瑞星用戶將產品及時更新到最新版本并及時更新操作系統補丁。