2017年最新变种勒索病毒成功被希贝数据恢复公司攻克，实力与技术服务大众!什么是勒索病毒(Cerber)呢?现在我为大家科普一下：

　　什么是勒索病毒呢?

　　勒索病毒，是一种新型电脑病毒，主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用系统内部的加密处理，而且是一种不可逆的加密，必须拿到解密的秘钥才有可能破解。

　　被勒索病毒感染文件

　　勒索病毒传播途径：

　　勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥。然后，利用系统内部的加密处理，是一种不可逆的加密，除了病毒开发者本人，其他人是不可能解密的。加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以js、wsf、vbe等类型为主，隐蔽性极强，对常规依靠特征检测的安全产品是一个极大的挑战。

　　勒索病毒数据恢复

　　勒索病毒攻击对象：

　　这种病毒最早针对的是科研人员和公司管理人员，有消息称这个病毒可能是来自俄罗斯，一般赎金要求以比特币形式支付。这种病毒暂时未发现可攻击win10系统。

　　Ransomeware是目前增长最快的一种网络安全威胁因素，被感染的计算机数据将会被加密。之后，受害者需要支付一定的赎金以获取密码来解锁数据。

　　该种新的勒索病毒会经由网络连线入侵联网电视中。一旦智能联网电视遭到入侵，将会出现屏幕遭锁定的情况，并且会出现指定汇款的消息。如果受害者支付勒赎款项，才能重新使用该智能联网电视，已经在日本出现超过 300 个案例，而且最常被感染而锁定屏幕的时间达到 28 天，要使用智能联网电视的消费者必须当心。

　　勒索病毒

　　勒索病毒应对方案：

　　根据勒索病毒的特点可以判断，其变种通常可以隐藏特征，但却无法隐藏其关键行为，经过总结勒索病毒在运行的过程中的行为主要包含以下几个方面：

　　1、通过脚本文件进行Http请求;

　　2、通过脚本文件下载文件;

　　3、读取远程服务器文件;

　　4、收集计算机信息;

　　5、遍历文件;

　　6、调用加密算法库。

　　量防止用户感染该类病毒，我们可以从安全技术和安全管理两方面入手：

　　1、不要打开陌生人或来历不明的邮件，防止通过邮件附件的攻击;

　　2、尽量不要点击office宏运行提示，避免来自office组件的病毒感染;

　　3、需要的软件从正规(官网)途径下载，不要双击打开.js、.vbs等后缀名文件;

　　4、升级深信服NGAF到最新的防病毒等安全特征库;

　　5、升级企业防病毒软件到最新的防病毒库，阻止已存在的病毒样本攻击;

　　6、定期异地备份计算机中重要的数据和文件，万一中病毒可以进行恢复