昨天我们公司中了TorrentLocker 病毒,发出来提醒一下大家,多一分小心,以免损失。下面的图片来自网络。 悉尼 office 的一位同事收到了一封貌似从 NSW State Revenue Office 发来的邮件,说他有一个超速罚单。很遗憾这件同事的警惕性不高,做了一系列不该做的事情,导致他的文件被加密,另外他连接的 file server 也被加密了。还好目前这个病毒不会自我复制,没有传到其他连在网络上的电脑和服务器。 他点了邮件里的链接,进到了这个网站(warning....请大家不要去这个网站): 输入了 Captcha Code 以后,下载了一个 zip 文件: 解压以后得到一个 exe 文件: 双击并允许这个文件运行: 然后看到了这个屏幕: 同时发现他的文件都被加密了(加了一个 encrypted 的后缀) 被要求付赎金来解密文件: 其实上面的很多地方都可以发现这是一个危险的网站,首先网址乱七八糟,然后还要你下载 exe 文件来运行,但是公司里这么多人,还是难保有些人会去运行这种文件。发出来给大家看看,避免受害。 这篇文章不错,可以看看: http://www.bleepingcomputer.com/ ... somware-information |