新型敲诈病毒盯紧企业，办公文件被深度加密

近日，一类名为“Worm.Win32.CryptoLocker”的新型敲诈型蠕虫病毒开始流行。该病毒通过伪装企业电子邮件形式进行传播，一旦感染，电脑中的所有办公文件将被深度加密（AES加密算法），届时黑客会要求用户在72小时之内向其指定账户支付300美元作为解锁费用，否则就销毁解锁密钥，导致重要文件永久性无法恢复甚至文件内容被泄露的严重安全事故。

该病毒运行后修改注册表，实现开机自启动。同时，自我复制 至%AllUsersProfile%\Local Settings\目录。病毒还将感染U盘、移动硬盘等移动存储设备，后台连接大量黑客指定网址，向黑客上传电脑硬盘中的敏感信息，并下载更多病毒。用户电脑一旦中毒，将面临隐私信息泄露的风险。

安全专家介绍，由于被感染的电脑数量在国内开始快速增长，近期请用户尤其是企业用户做好以下防护措施：

1.警惕陌生人发来的电子邮件，不要打开邮件附件中的压缩包或者应用程序；如果必须要打开，请先对附件进行病毒扫描。

2. 安装专业的杀毒软件，在打开所有邮件附件之前先进行杀毒。同时为避免内网交叉感染，企业用户应尽快安装杀毒软件网络版。

3. 已经中毒的用户暂时不要重装系统，以免注册表中的加密文件信息丢失。

4. 及时、定期将电脑中重要文件进行安全备份，避免出现意外。