勒索病毒如何預防？副檔名被更改 3 大救援行動，一看就懂！

一旦勒索病毒進入受害者的電腦系統，並對硬碟的資料進行加密，將使受害者無法進入系統也無法存取檔案。 當受害者發現文件被加密無法開啟，目錄開始出現像是 crypt、.XXX、.locky 或 radman 等副檔名時，就表示電腦已經感染勒索病毒。

這兩種變種病毒都使用 AES256 加密技術，並搭配從遠端伺服器下載的獨特加密金鑰來將檔案加密。 但如果伺服器無法使用，或使用者未連接網際網路，該勒索軟體會使用固定金鑰 (「離線金鑰」) 來將檔案加密。

近年來，加密病毒已成為企業和個人面臨的重大網絡安全威脅之一。 這種惡意軟體不僅能夠加密受害者的重要檔案，還會要求支付贖金以換取解密密鑰。 本文將深入探討加密病毒的特性、運作方式，以及有效的預防和應對措施。

勒索軟體 (Ransomware)是一種透過破壞受駭者存取權限，並向受駭者要求贖金的惡意程式，目前可分類為「非加密型勒索軟體」與「加密型勒索軟體」。 非加密型勒索軟體：將受駭者的資訊設備鎖起來，破壞受駭者對設備的存取權。 加密型勒索軟體：加密受駭者硬碟上的檔案，破壞受駭者對資料的存取權，通常要求受駭者以加密貨幣支付贖金，以取回檔案的存取權。 個人、政府機關及企業組織皆可能成為被攻擊的對象，已逐漸成為嚴重的資安威脅之一，當遭受勒索軟體攻擊時，不建議支付贖金，因支付贖金並不能保證取回存取權限，且將助長勒索軟體

勒索病毒是一種惡意程式，專門將本機與網路儲存上的重要檔案加密之後要求支付贖金才能解開檔案。 駭客開發這類惡意程式的目的是為了經由數位勒索來牟利。

WannaCrypt 是利用Windows系統漏洞進行侵入的一款勒索病毒，在2017年5月12日後全球超過230,000台電腦皆遭此病毒侵害，此病毒要求支付價值等同於300美元的比特幣才可解密所有遭加密檔案。