@最新詐騙手法“檔案”勒索程式

【奕瑞科技】
卡巴斯基實驗室提醒使用者千萬不要上當

最新的詐騙集團手法 ─ 鐪”檔案”的勒索詐騙

一種被大多數防毒廠商稱作 Ransom.a 的全新勒索程式，已經開始擴散。

跡象顯示這樣的木馬大多數都是在 P2P 的網路中被偵測到的。

這個惡意程式表現的像是一個 Windows Mobile 的應用程式，儘管它只能在 Win32 的系統中運作。

當使用者遭到感染並且重新啟動他的電腦之後，他將會在登入時看到一個全螢幕的開機歡迎畫面，並且將會以最上層視窗顯示，甚至還會秀出情色圖片。並且顯示簡短訊息 : 請透過 Western Union 付出美金 $10.99 否則將會持續的看到這個視窗。並且警告將於每 30 分鐘於硬碟刪除ㄧ個檔案，還告訴使用者被刪除的檔案將在付錢得到一組密碼之後便可全部恢復。

全世界所有的防毒軟體都將無法偵測到這個病毒，也無法偵測到儲存被刪除的檔案的隱藏資料夾。如果有人嘗試隨意的輸入密碼將會出現一個訊息表示這個硬碟將在三天內被破壞。然而其實這些都是一個圈套 : 這破壞其實是不會發生的！

卡巴斯基實驗室的病毒分析專家對於這樣的惡意程式相當的注意並且說明其實這世界上有兩種的勒索程式存在。

真正的勒索程式會加密使用者的檔案或者做一些恐嚇破壞的事情。

而這個惡意程式將會恐嚇將對電腦做出一些破壞，但是實際上都是不會發生的，就像是打撲克牌時試圖嚇唬對手的作法。

試想，平均有多少個使用者能夠真正確認他的檔案都是存在的？一般來說都沒有辦法。每30分中會失去一個檔案只是一個嚇唬使用者的作法，只是犯罪者試圖製作使用者壓力並且盡快付錢的作法。

勒索程式已經很快的被一些媒體給注意到並且罪犯現在只需要嚇唬使用者便可很快的獲得”贖金”而不需要真正的去寫一些困難的病毒。

卡巴斯基實驗室在這裡提醒使用者若遭遇到這樣的狀況，千萬不要付錢，連絡我們並且我們將盡力的協助您。

【2006/05/03 聯合線上業務部】


-------------------------------------------------------------------------

反正請大家記得
不管病毒或是木馬皆為一種"程式"
既然是程式就與軟體有關
而非硬體
請大家不要受騙上當