隐藏用户文档勒索钱财国内截获首个敲诈病毒

隐藏用户文档勒索钱财 国内截获首个“敲诈病毒”

昨天，一个旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心截获。该病毒名为“敲诈者”，病毒可恶意隐藏用户文档，并借修复数据之名向用户索要钱财，是国内首例旨在敲诈勒索钱财的病毒。

江民反病毒专家介绍，“敲诈者”木马运行后，在系统目录下将自身复制为e，大小200KB左右。建立快捷方式“开始菜单\所有程序\附件\修复硬盘资料”，并指向病毒程序。病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹，同时搜索本地磁盘上的用户常用格式文档，把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。