Advertisement
Advertisement

新足迹

 找回密码
 注册
新足迹 门户 IT专业论坛 查看内容

CryptLocker / TorrentLocker 病毒 - 我们公司昨天中招了,大家点邮件里的链接时候小心点

2015-2-12 08:32| 发布者: 小豹子 | 查看: 4755| 原文链接

昨天我们公司中了TorrentLocker 病毒,发出来提醒一下大家,多一分小心,以免损失。下面的图片来自网络。

悉尼 office 的一位同事收到了一封貌似从 NSW State Revenue Office 发来的邮件,说他有一个超速罚单。很遗憾这件同事的警惕性不高,做了一系列不该做的事情,导致他的文件被加密,另外他连接的 file server 也被加密了。还好目前这个病毒不会自我复制,没有传到其他连在网络上的电脑和服务器。

他点了邮件里的链接,进到了这个网站(warning....请大家不要去这个网站):



输入了 Captcha Code 以后,下载了一个 zip 文件:



解压以后得到一个 exe 文件:



双击并允许这个文件运行:



然后看到了这个屏幕:



同时发现他的文件都被加密了(加了一个 encrypted 的后缀)


被要求付赎金来解密文件:


其实上面的很多地方都可以发现这是一个危险的网站,首先网址乱七八糟,然后还要你下载 exe 文件来运行,但是公司里这么多人,还是难保有些人会去运行这种文件。发出来给大家看看,避免受害。

这篇文章不错,可以看看:
http://www.bleepingcomputer.com/ ... somware-information

Advertisement
Advertisement


Advertisement
Advertisement
返回顶部