建站
咨詢
售后
建站咨詢
新聞中心
?譯者 | 陳峻
為安龍等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及安龍網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為做網(wǎng)站、成都網(wǎng)站建設(shè)、安龍網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
審校 | 孫淑娟
本文和你全面討論鎖屏類勒索軟件的基本特征、工作原理、以及如何有效地保護(hù)自己的計(jì)算機(jī)免受此類侵害。
大多數(shù)人都聽(tīng)說(shuō)過(guò)勒索軟件，這類最具危險(xiǎn)性的惡意軟件類型。它可以瞬間完全加密你設(shè)備上的數(shù)據(jù)，直至繳納贖金方可獲得解密。目前，勒索軟件有著包括：Cryptolocker、Locky和Petya等多種類型。近年來(lái)，隨著勒索軟件類型不斷上升，你是否遭受過(guò)鎖屏類勒索軟件的攻擊呢？
下面，我將和你全面討論鎖屏類勒索軟件的基本特征、工作原理、以及如何有效地保護(hù)自己的計(jì)算機(jī)免受此類侵害。
1、什么是鎖屏勒索軟件?
顧名思義，鎖屏類勒索軟件會(huì)在啟動(dòng)時(shí)，直接接管或“凍結(jié)”你的屏幕，以阻止你對(duì)設(shè)備的后續(xù)訪問(wèn)與使用。有時(shí)，它會(huì)顯示一條虛假的消息或警告，聲稱是來(lái)自FBI或DHS（United States Department of Homeland Security，美國(guó)國(guó)土安全部）等執(zhí)法機(jī)構(gòu)。當(dāng)然，它也可能會(huì)捏造相關(guān)法律，聲稱用戶“涉嫌違法、需要繳納罰款，才能解鎖屏幕，實(shí)現(xiàn)必要的申辯”。簡(jiǎn)而言之，這些都只是敲詐受害者、并從中騙取錢財(cái)?shù)姆绞?。此類勒索軟件往往攻擊的是安全措施薄弱、或易于繞過(guò)的操作系統(tǒng)。
2、鎖屏勒索軟件如何感染你的設(shè)備？
通常，鎖屏類勒索軟件可以通過(guò)多種方式去感染設(shè)備。最常見(jiàn)的便是通過(guò)惡意電子郵件附件的形式進(jìn)行傳播。這些附件可以是文檔、圖像、甚至是鏈接的形式。一旦用戶打開(kāi)了此類附件，惡意代碼便會(huì)傳入設(shè)備，伺機(jī)執(zhí)行鎖屏、鎖文件等操作。
鎖屏類勒索軟件也可以通過(guò)針對(duì)各種安裝在設(shè)備上的應(yīng)用、Web瀏覽器、甚至是操作系統(tǒng)的虛假更新，來(lái)感染設(shè)備。此外，它們還會(huì)通過(guò)惡意網(wǎng)站進(jìn)行傳播。此類站點(diǎn)可能包含了各種漏洞利用工具包、惡意鏈接、以及偷渡式下載（drive-by downloads）。它們可以神不知鬼不覺(jué)地感染目標(biāo)設(shè)備，而且很難被刪除或查殺。
3、鎖屏勒索軟件如何工作的？
如下圖所示，這是在設(shè)備感染了鎖屏勒索軟件后，最直觀的屏幕顯示。警告的內(nèi)容通常會(huì)告知你需要支付一定的金額，才能解鎖屏幕。有時(shí)，除了勒索信息，它還會(huì)顯示一個(gè)倒計(jì)時(shí)的畫面。不過(guò)，經(jīng)典的鎖屏勒索軟件并不鎖死設(shè)備上的文件，但是在某些情況下，勒索軟件也會(huì)加密你的文件，以索取更高的贖金。
4、如何識(shí)別鎖屏勒索軟件
在屏幕上看到勒索的界面時(shí)，請(qǐng)你不要慌張。讓我們?cè)囍鴱娜缦路矫鎭?lái)進(jìn)行進(jìn)一步的確定：
請(qǐng)檢查你是否還能夠訪問(wèn)到任務(wù)管理器。如果可以的話，則意味著勒索軟件尚未完全地接管你的系統(tǒng)。
請(qǐng)查看你是否可以在安全模式下重新啟動(dòng)計(jì)算機(jī)。如果可以的話，則意味著勒索軟件尚未感染計(jì)算機(jī)的啟動(dòng)過(guò)程。
請(qǐng)檢查你是否有最近的一次數(shù)據(jù)備份。如果你備份過(guò)，那么你至少可以格式化操作系統(tǒng)，并從備份中恢復(fù)自己的數(shù)據(jù)。
由于大多數(shù)勒索軟件的目標(biāo)不只是本機(jī)，而是要傳播和感染更多的設(shè)備，因此你需要盡快斷開(kāi)本機(jī)與網(wǎng)絡(luò)的連接。這將能夠防止勒索軟件傳播到連接在同一網(wǎng)絡(luò)的其他設(shè)備上。當(dāng)然，如果有任何外接移動(dòng)硬盤、或USB驅(qū)動(dòng)器連接在你的計(jì)算機(jī)上，也請(qǐng)立即斷開(kāi)它們。
5、如何刪除鎖屏勒索軟件
如果上面提到的重啟計(jì)算機(jī)有效的話，你應(yīng)當(dāng)立即使用反惡意軟件或防病毒程序，通過(guò)全面掃描的方式，從計(jì)算機(jī)上刪除任何惡意軟件。如果重啟無(wú)效的話，你需要使用帶有反惡意軟件程序的可啟動(dòng)USB驅(qū)動(dòng)器，來(lái)進(jìn)行查殺。
總的說(shuō)來(lái)，如果你可以重啟進(jìn)入Windows的安全模式的話，那么刪除鎖屏勒索軟件相對(duì)比較容易。你只需在安全模式下，運(yùn)行必要的Windows應(yīng)用和服務(wù)，便可追查到罪魁禍?zhǔn)?，并將其從設(shè)備中完全刪除。
當(dāng)然，如果在安全模式下仍無(wú)法找到并刪除惡意軟件的話，你可以試著將系統(tǒng)恢復(fù)到未被感染之前的狀態(tài)。通常，Windows會(huì)自動(dòng)創(chuàng)建系統(tǒng)的還原點(diǎn)。據(jù)此，你可以將系統(tǒng)切換回曾經(jīng)的“干凈”狀態(tài)。
6、如何防止鎖屏勒索軟件的感染
常言道：“預(yù)防勝于治療。”而且，在勒索軟件攻擊的場(chǎng)景中，預(yù)防可能是唯一行之有效的治療方法。畢竟，一旦你的系統(tǒng)感染了勒索病毒，就很難實(shí)現(xiàn)“毫發(fā)無(wú)損”。而且，在大多數(shù)情況下，用戶要么不得不乖乖地交上贖金，要么選擇放棄被加密的文件系統(tǒng)。就預(yù)防而言，我們可以盡早采取如下措施，來(lái)免受勒索軟件的侵害：
（1）備份你的數(shù)據(jù)
作為最佳的預(yù)防方法，良好的備份系統(tǒng)能夠確保即使在系統(tǒng)受到感染時(shí)，你仍然可以從備份中恢復(fù)數(shù)據(jù)。為此，你必須定期將數(shù)據(jù)備份到外部硬盤或云服務(wù)處，然后及時(shí)中斷兩者之間的連接，以免備份設(shè)備與本機(jī)設(shè)備同時(shí)被感染。
（2）保持軟件為最新
你必須持續(xù)更新你的操作系統(tǒng)和所有已安裝的軟件。各種安全補(bǔ)丁不但有助于修復(fù)系統(tǒng)和應(yīng)用層面的漏洞，而且能夠防止大多數(shù)勒索軟件的攻擊。
（3）使用良好的安全程序
良好的安全程序不僅有著實(shí)力雄厚的開(kāi)發(fā)企業(yè)作為安全水平的加持，而且能夠及時(shí)地得到安全補(bǔ)丁的持續(xù)推送。這些都能夠有效地保護(hù)你的系統(tǒng)，免受任何惡意軟件的攻擊。
（4）不要下載可疑的文件
你不但應(yīng)該只從受信任的來(lái)源去下載文件，而且請(qǐng)記住在打開(kāi)已下載的文件之前，應(yīng)使用良好的安全工具對(duì)其進(jìn)行掃描。
（5）打開(kāi)電子郵件和附件時(shí)要小心
如前所述，勒索軟件通常會(huì)通過(guò)電子郵件的附件進(jìn)行傳播，因此請(qǐng)不要隨意打開(kāi)來(lái)自陌生發(fā)件人的電子郵件附件。同樣，在打開(kāi)附件之前，請(qǐng)確保使用良好的安全工具對(duì)其進(jìn)行掃描。
（6）避免點(diǎn)擊可疑鏈接
正如你時(shí)常聽(tīng)到的那樣，各種被安插在電子郵件、或在線平臺(tái)中的可疑鏈接，往往會(huì)將你重定向到易于傳播勒索軟件的惡意網(wǎng)站上。你在不確定某個(gè)鏈接時(shí)，可以請(qǐng)專業(yè)的安全人員來(lái)檢查。
（7）避免使用盜版軟件
常言道：天下沒(méi)有免費(fèi)的午餐。當(dāng)你仔細(xì)考慮那些免費(fèi)讓你使用的盜版軟件提供者，是靠什么牟利時(shí)，可能就會(huì)自覺(jué)地去使用正版軟件，并購(gòu)買其許可證了。
（8）保持防火墻開(kāi)啟
顧名思義，主機(jī)版防火墻不但對(duì)內(nèi)可以防止任何未經(jīng)授權(quán)流量，去訪問(wèn)你的系統(tǒng)；對(duì)外，它也能夠阻止將勒索軟件傳播到與該設(shè)備相連接的網(wǎng)絡(luò)之中。
7、小結(jié)
相比其他類型的勒索，雖然經(jīng)典的鎖屏勒索軟件只是鎖定用戶的屏幕，并不加密所有的數(shù)據(jù)。但是誰(shuí)又能保證攻擊者真的會(huì)按照套路來(lái)實(shí)施攻擊呢？因此，請(qǐng)參照上面提到的8項(xiàng)建議，保持你的計(jì)算機(jī)具有良好的安全態(tài)勢(shì)與數(shù)據(jù)備份。
網(wǎng)站欄目：詳解鎖屏勒索軟件及其危害性
網(wǎng)頁(yè)鏈接：http://m.5511xx.com/article/djdpicd.html
