病毒介紹:
近日,金山毒霸安全中心接到用戶反饋稱服務(wù)器中毒,部分文件被加密,包括圖片、視頻、Office文檔,加密后文件名后綴被改為[decryptyourfileshereee1@cock.li].aleta,無法正常打開。
據(jù)此,金山毒霸將其命名為Aleta,和之前的勒索病毒性質(zhì)相似。
安全人員分析后發(fā)現(xiàn),該病毒采用AES-256高強(qiáng)度加密算法,除了系統(tǒng)盤關(guān)鍵文件夾之外,會(huì)全面感染所有類型的文件。
不受感染的目錄
病毒以敲詐勒索錢財(cái)為目的,會(huì)在被加密文件目錄中放置一個(gè)文檔(英文),提示所有文件已被加密,并要求受害者支付比特幣作為贖金。
在勒索病毒傳播途徑方面,電子郵件帶毒附件、網(wǎng)站掛馬皆有可能。
從目前情況看,大部分中招的用戶都來自于企業(yè),但普通用戶也不能掉以輕心。
Aleta勒索病毒解決方法:
1.使用系統(tǒng)自帶的控制面板-添加刪除程序,檢查系統(tǒng)中異常的程序,刪除。2.查看常用的游覽器插件(擴(kuò)展):將你沒見過的擴(kuò)展全部delete。3.備份以及被勒索的文件,并刪除系統(tǒng)中已經(jīng)被感染的所有文件。3.使用360修復(fù)DNS修復(fù)主頁修復(fù)漏洞,全盤掃描,并重啟系統(tǒng)。4.重啟后,檢查添加刪除程序、IE擴(kuò)展,如果不行,請格式化重裝系統(tǒng)。
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用