近期打算升级Windows的用户要当心，你下载的更新文件可能藏匿新型勒索病毒。据腾讯智慧安全御见威胁情报中心监测发现，一款利用C#语言编写的新型勒索病毒FilesLocker逐渐蔓延。该病毒将文件名伪装成“Windows Update”迷惑用户，入侵成功后几乎可以加密电脑中的所有文件。目前，腾讯电脑管家已对勒索病毒FilesLocker进行紧急拦截查杀，并提醒用户加强防范，尽量通过正规渠道下载Windows更新文件。
据腾讯安全技术安全专家介绍，虽然勒索病毒FilesLocker在国内被发现不久，但该勒索病毒几乎能加密“中招”电脑中的所有文件，潜在危害极大。更重要的是，勒索病毒FilesLocker已开始大量招募病毒传播代理，寻求规模化、产业化发展，一旦拥有了足够的传播渠道，将会给个人和企业的数据安全造成极大的威胁。
(图：勒索病毒FilesLocker招募病毒传播代理)
经过技术分析发现，该病毒将原始文件命名为“Windows Update.exe”，诱导用户下载安装。不可小觑的是，该病毒的加密文件类型包含了常见的各类型文档，包括Office、数据库、源程序、音频、视频、压缩文件等，被加密的文件扩展名会被添加.locked后辍名，加密机制则和其他勒索病毒类似，没有私钥将无法完成文件解密，以此对用户进行勒索。
(图：勒索病毒FilesLocker原始文件名为Windows Update.exe)
种种迹象显示，不法分子试图通过勒索病毒FilesLocker疯狂敛财。一方面，该病毒在被感染电脑中留下中英两种语言的勒索信息提示文件，意图感染更多国家的电脑设备。另一方面，该病毒更“狮子大张口”，勒索信息显示，用户需要支付0.18比特币，折合人民币近7000元，才能获取密钥，“赎回”被加密的重要文件。
(图：勒索病毒FilesLocker留下中英两种语言的勒索信息提示文件)
拥有大量重要数据的企业用户，极易成为勒索病毒FilesLocker的攻击目标。对此，腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松建议广大企业网管：尽量关闭不必要的端口和文件共享，对于没有联网需求的服务器/工作站内部访问设置相应控制;采用高强度的密码并定期更换，同时对重要文件和数据进行定期非本地备份;推荐使用腾讯智慧安全御点终端安全管理系统，通过终端杀毒统一管控、修复漏洞统一管控，以及策略管控等全方位的安全管理功能，全面了解、管理企业内网安全状况。
(图：腾讯智慧安全御点终端安全管理系统)
对于普通个人用户，建议开启腾讯电脑管家等主流安全软件加强防护。其中，腾讯电脑管家工具箱中的文档守护者功能，可以利用磁盘冗余空间备份数据文件，在文件被勒索病毒破坏的紧急情况下，有助于帮助快速恢复文档。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
