Ransomware

勒索软件是一种感染系统并锁定系统或加密的恶意软件 位于系统或连接的网络共享上的文件.  用户经常被勒索 通过屏幕上的提醒来收钱. 通知通常声明他们的用户 系统已被锁定或文件已加密，他们必须支付特定的美元 金额，通常在200- 400美元之间，通过虚拟货币进行访问 恢复.

众所周知的勒索软件变种:
Xorist, CryptorBit, Locky, Cerber, Cryptolocker和SamSam (a).k.a. MSIL /央行.A).

勒索软件是如何安装的?
早期版本的勒索软件，如CryptoLocker，依赖于用户的密码 打开来自网络钓鱼邮件的恶意附件，嗅出并加密 用户系统上的特定文件类型.  

目前的版本可以通过社交媒体的下载感染系统 (例如基于web的即时消息传递应用程序)，或者防止被上载的漏洞 通过易受攻击的Web服务器. 

影响
勒索软件可以找到并加密位于本地驱动器和附加驱动器上的文件， 例如USB驱动器，共享网络驱动器，外部硬盘驱动器，网络文件共享， 甚至还有一些云存储驱动器.  这不仅会影响用户的文件， 但如果文件在共享网络上，则可能影响整个部门的文件 资源被加密.

预防
US-CERT建议用户和管理员采取以下预防措施 以保护他们的电脑网络不受CryptoLocker的感染:

• 对重要文件进行例行备份，保持备份离线存储.  In 特别是，定期备份和测试关键数据的备份.
• 维护最新的杀毒软件，并扫描从网站下载的所有软件 执行前上网.
• 让您的操作系统和软件与最新的补丁保持同步.
• 不要在电子邮件中点击未经请求的网页链接. 请参考安全提示 避免社会工程 和 钓鱼式攻击 有关社会工程攻击的更多信息.
• 打开电子邮件附件时要小心. 有关安全操作的更多信息 电子邮件附件阅读 识别和避免电子邮件诈骗 (pdf)，并参阅电子邮件附件的安全提示.
• 在浏览网页时遵循安全的做法. 进一步阅读安全浏览 习惯，参见良好的安全习惯和保护您的数据.

如果你被感染了怎么办
关闭计算机并断开网络连接.
联系IT服务台.