新勒索病毒防御

近日，勒索病毒GlobeImposter家族最新变种正在国内传播，黑客在突破企业防护边界后释放并运行勒索病毒，导致系统受损，数据库文件被加密破坏，影响正常工作秩序。腾讯企业安全“御点”在第一时间开启防御，已实时为用户拦截此类攻击。无独有偶，此后腾讯电脑管家又捕获一例异常“低调”的Data Keeper勒索病毒，其加密文

2017年WannaCry、Petya、Bad Rabbit等勒索病毒的阴霾尚未完全消散，春节假期刚过，国内便再次发生多起勒索病毒攻击事件。经腾讯企业安全分析发现，此次出现的勒索病毒正是GlobeImposter家族的变种，该勒索病毒将加密后的文件重命名为.GOTHAM、.Techno、.DOC、.CHAK、.FREE

腾讯安全反病毒实验室研究发现，新的勒索病毒UIWIX通过“永恒之蓝”漏洞(MS17-010)传播，勒索病毒攻击目标机器后全程没有文件落地，更加难以防御，病毒UIWIX感染后会将电脑上的文档等类型文件加密成. UIWIX文件从而勒索比特币。该勒索病毒与目前正在流行的“WannaCry”勒索病毒采用了类似的传播方式，也使用