电脑中敲诈者（要70块钱）的病毒，怎样把数据恢复！救命呀！很重要的！
敲诈者2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”(Trojan/Agent.bq)，病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。江民反病毒中心目前已接到感染该木马不同变种的用户报告。
江民反病毒专家介绍，“敲诈者”木马运行后，在系统目录下将自身复制为redplus.exe，大小200KB左右。建立快捷方式"开始菜单\所有程序\附件\修复硬盘资料"，并指向病毒程序。
病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹，名为“控制面板.{
21EC2020-3AEA-1069-A2DD-08002B30309D}”，同时搜索本地磁盘上的用户常用格式文档（包括.xls、.doc、.mdb、.ppt、.wps、.zip、.rar），把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。
病毒为了达到敲诈的目的，还会生成一名为“拯救硬盘.txt”的文本文件，内容如下：
1.
你的硬盘资料丢失了，是因为手机的强电磁流影响了硬盘的正常读写
2.
你必须使用磁盘修复工具拯救找回丢失的资料文件
3.
但是，你正在使用的不是正版软件，是盗版
4.
你必须拯救修复丢失的资料，并且尽快购买正版的软件，
5.
点击左下角
[
开始
],
点击
[
所有程序
],
点击
[
附件
],
点击
[
修复硬盘资料
]
6.
为了确保你能尽快修复全部资料，必须在两小时内迅速办理,
7.
按以上方法做的，一定能修复的资料包括:
被隐藏的文件名称
病毒同时在“开始菜单\所有程序\启动”菜单下建立指向“拯救硬盘.txt”的快捷方式，这样每次系统启动，用户都会看到上述文本内容。
如果中毒用户按照"拯救磁盘.txt"中描述的步骤，运行病毒文件redplus.exe后，则显示如图所示的敲诈文字，内容大致为要求中毒用户向某指定的工行账户内汇入70元人民币，并向指定的手机号码发送相关短信。
该木马运行时，还会试图结束除几个系统进程外的所有程序，达到终止反病毒软件和病毒分析工具的目的。
江民反病毒专家介绍说，前几个月，国外曾经出现过一系列对用户文档加密后进行敲诈的恶意木马，但在国内没有感染报告。此次被截获的“敲诈者”（Trojan/Agent.bq）可以确定为国内首例旨在敲诈勒索钱财的病毒，该病毒疑为国内作者制造，并专门针对中文用户。
针对该木马，江民公司已经紧急升级了病毒库，请将KV系列杀毒软件的病毒库升级到最新，即可全面防御该病毒侵害。更多病毒资料请登陆江民反病毒资讯网http://www.jiangmin.com查询。
绛旓細濡傛灉浣犱細c璇█锛屼細淇敼娉ㄥ唽琛紝鑳借交鏉惧湪dos涓嬪畬鎴愪换浣曞伐浣滐紝娌″繀瑕佸畨瑁呮潃姣掕蒋浠讹紝鏇翠笉鐢ㄩ噸瑁呯郴缁熴傚缓璁綘椹笂瀛︿範锛岃兘寰堝揩鎼炲畾鈥鏁茶瘓鑰鈥濆彟澶栦綘涔熷彲浠ユ墜鍔ㄦ潃姣掕瘯璇曪細鏌ユ壘鐥呮瘨鏂囦欢椤荤煡锛岀粰鑿滈笩锛氭墦寮鎴戠殑鐢佃剳锛岀偣鍑诲伐鍏凤紞锛嶇偣鏂囦欢澶归夐」锛嶏紞鐐瑰嚮鏌ョ湅锝烇綖鐒跺悗鍦ㄦ壘鍒伴殣钘忔枃浠跺拰鏂囦欢澶归夐」閭ｉ噷锛嶏紞鐐逛笂鈥滄樉绀...
绛旓細鎹倝,鈥鏁茶瘓鑰鈥濇湪椹繍琛屽悗,鍦ㄧ郴缁熺洰褰曚笅灏嗚嚜韬鍒朵负redplus.exe,澶у皬200KB宸﹀彸銆傜梾姣掑悓鏃跺湪鈥滃紑濮嬭彍鍗昞鎵鏈夌▼搴廫鍚姩鈥濊彍鍗曚笅寤虹珛鎸囧悜鈥滄嫰鏁戠‖鐩.txt鈥濇枃鏈殑蹇嵎鏂瑰紡,杩欐牱姣忔绯荤粺鍚姩銆傚鏋滀腑姣掔敤鎴风敤鎴锋寜鐓"鎷晳纾佺洏.txt"涓弿杩扮殑姝ラ,鍒欎細杩愯鐥呮瘨鏂囦欢redplus.exe,涓瘨鑰呬細琚姹傚悜鏌愭寚瀹氱殑宸ヨ璐︽埛鍐呮眹鍏70鍏...
绛旓細杩欐槸鏁茶瘓鑰鐥呮瘨锛屼細璁╀綘鑱旂郴鎸囧畾鐨凲Q鍙风爜鑾峰彇瀵嗙爜锛岃秮鏈哄嫆绱綘涓閮ㄥ垎閽憋紝浣犲彲浠ユ壘涓寮犵郴缁熷厜鐩橈紝鎶婂紑鏈哄瘑鐮佺牬瑙ｆ帀锛岀劧鍚庤闂吘璁鐢佃剳绠″瀹樼綉锛屾牴鎹彁绀轰笅杞藉畨瑁呬竴涓數鑴戠瀹讹紝浣跨敤鏉姣掑姛鑳芥潵鏌ユ潃涓涓嬶紝娓呴櫎鐥呮瘨 鐢佃剳绠″鐨勬潃姣掗儴鍒嗛噰鐢ㄧ殑鏄4+1寮曟搸锛屽寘鍚噾灞卞拰鑵捐涓や釜鍥藉唴鏈澶х殑浜戞煡鏉寮曟搸 浠ュ強浠ラ珮鏌ユ潃...
绛旓細涓鍚嶄负澶у彅鐨勭綉姘戠敱浜庝腑浜鏁茶瘓鑰,鍚堝悓鏂囨湰琚梾姣掗殣钘,浣垮緱鏈潵鍒版墜鐨勮鍗曚涪澶,璇ョ綉姘戝嚭浜庢劋鎬掑湴鍦ㄧ綉涓婂彂甯栫О鍦ㄦ偓璧忓崄涓囧厓缃戜笂閫氳緫涓鍚嶄负鈥滀繆鏇︹濈殑鐥呮瘨浣滆呫傝櫧鐒剁梾姣掍綔鑰呭０绉扮紪鍐欑梾姣掑彧鏄负浜嗏滄贩鍙ｉキ鍚冣,浣嗙敱浜庝粬瑙︾姱浜嗘硶寰,鏈缁堜篃鏈兘閫冭劚娉曞緥鐨勬儵缃,7鏈24鏃,骞垮窞璀︽柟瀹ｅ竷鐮存杩欎竴鍥藉唴棣栦緥鏁茶瘓鐥呮瘨妗,浣滆呰璀︽柟...
绛旓細鐩墠锛360鍥藉唴棣栧鎺ㄥ嚭浜360鍙嶅嫆绱㈡湇鍔 閽堝鐩墠娴佽鐨勪娇鐢ㄩ潪瀵圭О鍔犲瘑鐨勭壒瀹氭湪椹鏃忥紝鎻愪緵鏂囨。杩樺師瑙ｅ瘑鏈嶅姟銆備笅杞藉畨瑁呮渶鏂板畨鍏ㄥ崼澹11.0Beta鐗堬紝鐐瑰嚮涓荤晫闈腑 鈥滃弽鍕掔储鏈嶅姟鈥濆湪鐣岄潰涓紝寮鍚弽鍕掔储鏈嶅姟銆傚紑鍚垚鍔熷悗锛岃嫢鎮ㄤ笉骞搁伃閬鏁茶瘓鑰鏈ㄩ┈锛屽悓鏃360鏈強鏃剁粰鎮ㄨ繘琛岄闄╂彁绀猴紝360灏嗗府鎮ㄦ敮浠樻渶楂3姣旂壒甯佺殑璧庨噾...
绛旓細鏈濂界殑鏂规硶灏辨槸绯荤粺杩樺師鎴栬呴噸鏂板畨瑁呯郴缁熴傜寧璞圭Щ鍔ㄥ彂甯冣鏁茶瘓鑰鈥濈郴鍒楃梾姣掔殑鏁版嵁鍜屽垎鏋愭姤鍛娿傚湪杩囧幓鐨勪竴涓湀閲岋紝鐚庤惫绉诲姩鍏辨埅鑾封滄暡璇堣呪濈被鐥呮瘨13423涓紙浠ュ叆搴撶梾姣掑悕璁＄畻锛夛紝鍏朵腑鎵嬫満鐥呮瘨9934涓紝PC鐥呮瘨3489涓備腑姣掍箣鍚庣殑鎵嬫満鍜鐢佃剳锛屼釜浜烘暟鎹細琚姞瀵嗘棤娉曟仮澶嶏紝缁欑敤鎴峰甫鏉ュ法澶ф崯澶便傜寧璞圭Щ鍔ㄥ畨鍏ㄤ笓瀹朵粙缁...
绛旓細鈥渨anacry鈥濅富瑕侀拡瀵筗indows鎿嶄綔绯荤粺鐨勭敤鎴(鍖呭惈瀹跺涵鐢佃剳/涓汉鐢佃剳)涓昏鎰熸煋浠ュ鏍★紝鏈哄満锛屼紒涓氾紝鍖荤枟鏈烘瀯绛夊ぇ鍨嬬敤鎴枫傜洰鍓嶇梾姣掑凡缁忚鍒濇鎺у埗锛岃骞垮ぇWindows鐢ㄦ埛涓嶅繀鎯婃厡锛屽強鏃跺畨瑁呭畨鍏ㄨˉ涓侊紝閬垮厤楂樺嵄鎿嶄綔鍗冲彲銆傚洜涓:鏁茶瘓鑰鏈ㄩ┈鏈韩娌′粈涔堜笉涓鏍凤紝浣嗘槸Wana绯诲垪鏁茶瘓鑰呮湪椹殑浼犳挱娓犻亾鏄埄鐢ㄤ簡445绔彛浼犳挱鎵╂暎鐨凷MB...
绛旓細杩欐槸涓绉嶇梾姣掞紝鍙仛CryptoLocker鏁茶瘓鑰鐥呮瘨锛岃繖绉嶇梾姣掑緢闅炬煡鏉鐨勶紝鍥犱负浣鐢佃剳鐨鎵鏈夋枃浠堕兘鎵撲笉寮浜嗭紝浣犲緱鍏堣繘鍏ョ數鑴戠綉缁滃畨鍏ㄦā寮忥紝鐒跺悗鍘讳笅杞戒竴涓數鑴戠瀹讹紝鍥犱负杩欎釜鐥呮瘨濂藉儚鍙湁瀹冨彲浠ユ煡鏉锛岀劧鍚庤繘琛岀梾姣掓煡鏉锛屾妸鐥呮瘨鏉鎺夊悗閲嶅惎鐢佃剳灏卞彲浠ヤ簡
绛旓細棣栧厛甯屾湜妤间富鑳芥槑鐧斤細mdb鏄暟鎹簱鏂囦欢锛屽嵆Access鏁版嵁搴撴枃浠讹紝鑰孴XT鏄枃鏈枃浠讹紝瑕佹兂杞崲鍙兘鏄皢TXT杞崲鎴怣DB涓殑琛ㄧ殑褰㈠紡锛屽嵆璞″父瑙佸埌鐨凟xcel琛ㄦ牸鏍峰紡銆傚鏋滄槸鎯宠浆鎹㈡垚琛ㄧ殑鏍峰紡锛屼粙鎰忔ゼ涓绘寜浠ヤ笅鎿嶄綔锛1銆傚厛寤轰竴Access鏁版嵁搴撴枃浠躲傛枃浠跺悕渚濇嵁闇瑕佸彲鑷畾涔夈2.鎵撳紑鏂板缓鐨凙ccess鏁版嵁搴撴枃浠讹紝鍦ㄨ鏂囨。鐨勭┖鐧...
绛旓細璇ユ湪椹▼搴忚繍琛屾椂锛岃繕浼氳瘯鍥剧粓姝㈤櫎鍑犱釜绯荤粺杩涚▼涔嬪鐨勬墍鏈夌郴缁熸鍦ㄨ繍琛岀殑杩涚▼绋嬪簭銆傚鏋璁＄畻鏈绯荤粺涓鏈夊弽鐥呮瘨杞欢鍜屼竴浜涚梾姣掑垎鏋愬伐鍏凤紝鏈ㄩ┈涔熶細灏嗗叾杩涚▼缁堟锛屼互杈惧埌淇濇姢鑷繁鐨勭洰鐨勩備笂鐧句汉鎶ュ憡鎰熸煋鐥呮瘨 鎹睙姘戝弽鐥呮瘨涓撳浠嬬粛锛屾埅鑷6鏈16鏃ワ紝鏁茶瘓鑰鐥呮瘨宸茬粡閫犳垚杩戠櫨浜烘劅鏌撱傚墠鍑犱釜鏈堬紝鍥藉鏇剧粡鍑虹幇杩囦竴绯诲垪...
