全新勒索病毒现身重点攻击企业网络手把手教你保护电脑

全新勒索病毒现身重点攻击企业网络手把手教你保护电脑

　　 日前，金山毒霸安全实验室再次截获重点如何保护电脑络的“MCR乐队勒索病毒”，这种病毒会加密包括

　　 My Chemical Romance，中译“我的化学罗曼史”，缩写MCR，为美国新泽西州一支乐队的名字，推测病毒作者可能是MCR乐队的粉丝。MCR乐队勒索病毒伪装成“VPN”等热门应用程序传播，一旦中毒，首先停止数据库相关服务，防止加密数据库文件时避免遇到文件被占用而无法加密。

　　 与此同时，病毒会加密除C:Documents and Settings和C:Windows目录外的数据文件。MCR乐队勒索病毒除了如何保护电脑民常见的数据文档，还会加密数据库文件、比特币钱包、QQ聊天记录，以及程序员使用的开发者代码工程文件。

　　 MCR乐队勒索病毒加密可以被恢复。病毒使用AES2加密文件，且私钥存放在本地，之前截获的大多数勒索病毒采用非对称加密，密钥被上传到病毒作者的服务器，只有掌握密钥的人才能解密。