Ransomware持有你的計算機是否為人質?

為什麼你的電腦剛剛被綁架了,該怎麼辦

勒索軟件攻擊正在上升。 一種惡意軟件,Ransomware通過加密其數據或通過某種方式使其無法訪問而將您的計算機扣為人質。 然後Ransomware要求您向安裝了惡意軟件的網絡犯罪分子支付贖金,或者欺騙您安裝惡意軟件。 通常,黑客要求像比特幣這樣的數字貨幣付款,因此付款無法跟踪。

勒索軟件等同於刑事勒索。

什麼是Ransomware?

勒索軟件通常是一種特洛伊木馬型惡意軟件感染,使受害者的計算機無法運行。 這種感染經常包括一個聲稱來自執法機構的彈出消息,聲稱受害者的計算機已經參與某種非法活動,例如下載版權材料,盜版軟件等。

受感染計算機上顯示的彈出式通知通常會聲明受害人將被逮捕,除非他或她通過電匯或使用其他匿名付款方式向虛構的執法機構“罰款”。

雖然很多人會很快意識到這是一個騙局 ,但彈出消息的內容看起來很有說服力,尤其是當它附有官方封面和標誌時。 您可能會認為沒有人會因此類型的騙局而陷入困境,但根據賽門鐵克的說法,這個騙局所針對的人群中有多達2.9%最終會付錢,要么是出於擔心後果,要么是因為他們絕望重新獲得他們電腦上的數據。

對於向騙子支付“罰款”或“費用”的受害者而言,令人難過的部分是,絕大多數人從未收到解鎖計算機或重新獲得由Ransomware加密的數據所需的代碼。

我如何知道我的計算機上是否有勒索軟件?

在您的計算機感染勒索軟件後,惡意軟件會以某種方式使您的計算機無法操作,並且通常會產生一條彈出消息,說明該詐騙者希望您執行的操作。 勒索軟件騙局的關鍵因素是軟件對您或您的計算機所造成的威脅,同時附有請求由詐騙者進行付款的請求。 他們還會向您提供他們希望您向他們提交付款的方法。

如果我的系統發生Ransomware感染,該怎麼辦?

你最好不遵守犯下這些Ransomware詐騙罪犯的任何要求。 他們的威脅是偽裝的,並且是為了掠奪恐懼。 即使您向他們付款,也無法保證他們會向您提供解鎖系統的代碼。 有機會,他們不會做任何事情,只要拿走你的錢。

您可以採取的最佳行動方式是使用脫機反惡意軟件掃描程序來檢測並刪除持有系統人質的特洛伊木馬惡意軟件。 如果勒索軟件是非加密類型,那麼成功刪除惡意軟件的可能性可能比通過加密形式的勒索軟件加密數據的可能性更高。

無論哪種方式,您應該嘗試掃描並刪除軟件,並忘記向詐騙者發送任何錢,因為這只會鼓勵他們嘗試更多人的騙局。

勒索軟件清除選項

如果一切都失敗,請嘗試聯繫Bleepingcomputer的人員。 Bleepingcomputer是一個基於Web的社區技術支持站點,它擁有一批惡意軟件清除專家,他們會捐出時間幫助那些嘗試了其他任何事情的惡意軟件受害者。

他們會要求您執行某些操作並為他們提供各種日誌文件,這需要您做出一些努力,但如果它能幫助您擺脫已佔用系統並持有的惡意軟件你的數據被劫持。

如何防止Ransomware安裝在我的系統上?

您最好的防禦措施是不要點擊未知來源的電子郵件附件,並避免在瀏覽Internet時收到彈出窗口中的任何內容。

確保您的反惡意軟件軟件具有最新和最好的定義文件,以便為當前存在的一批威脅做好準備。 您還應該打開反惡意軟件的“活動”保護模式,以便您的計算機在感染系統之前檢測到威脅。

有時候惡意軟件開發者會對他們的惡意軟件進行編碼,以試圖逃避一些商業流行的反惡意軟件掃描程序的檢測。 出於這個原因,您應該考慮安裝第二種意見惡意軟件掃描程序 。 如果您的主掃描儀讓其中的某些東西漏過防線(第二種意見掃描儀會成為第二道防線)(這種情況比您想像的要多得多)。

您還應該確保已經應用了您的操作系統和應用程序安全更新,以便您不會受到通過利用未修補的漏洞進入系統的勒索軟件的攻擊。