專家打開勒索軟件教你7招提防Locky

勒索病毒種類3：Locky Locky 一般會透過下載word等office檔案、惡意郵件副檔javascript侵入 。 Locky勒索軟體會進行偽裝，且C&C伺服器連線多達6個，每天都會更換新的網域（Domain），藉此躲避防毒軟體追蹤。 Locky加密後的文件檔名會變成.locky，桌布也會被替換為勒索訊息。

感染勒索病毒時，勒索病毒會連線到C&C伺服器下載加密金鑰並且開始加密電腦中的檔案，然後在電腦上放置Ransom Note檔案（支付贖金的說明檔案）。因此，當下列症狀出現時，就有可能 ...

Ransomeware（勒索軟體/勒索病毒）透過釣魚郵件或受感染的網站入侵，將受害者電腦的檔案全數加密，導致檔案無法開啟。 近期這波勒索病毒「Locky」主要鎖定 ...

Locky使用RSA-2048與AES-128 加密機制來加密檔案資料，所以遭到加密的檔案資料幾乎無法自行復原。Locky會根據被害者電腦的語言來顯示勒索信件內容， 勒索受害者0.5至1個比特 ...

當受害者發現文件被加密無法開啟，目錄開始出現像是crypt、.XXX、.locky 或radman 等副檔名時，就表示電腦已經感染勒索病毒。這時受害者會收到要求支付贖金的勒索訊息，唯有 ...

接著，郵件會提供收件者一個收聽留言的連結，或附加一個聲稱為語音留言的壓縮檔。當然，點開連結或附件檔案後就會讓Locky 勒索病毒危害使用者的系統和檔案。

Locky 使用RSA-2048 與AES-128 加密機制來加密檔案資料，所以遭到加密的檔案資料幾乎無法自行復原。 Locky 會根據被害者電腦的語言來顯示勒索信件內容，勒索受害者0.5 至1 個 ...

Locky通常是經由下載一些MS office(ex:DOC)或者是執行一些釣魚信件中副檔的javascript而被執行，惡意的payload通常在32-bit下的Windows系統可以被執行，等 ...

我剛到公司時，雖然有被前輩告知要在重灌的電腦安裝一個防毒的package安裝包但並不知道他的模組其實有一半是壞掉的只覺得電腦因為裝了加密模組，超級無敵緩慢而且也沒人教 ...

Locky這類病毒一般透過電郵附件或中毒網站散播 ... 雖然e-locker是一套防止資料外洩的軟件，但原來亦可以防止重要文件被病毒感染，可以說是一舉兩得。