勒索病毒是個(gè)舶來(lái)品，無(wú)論是英文版的勒索信息，還是比特幣這一贖金交付方式，都透漏著濃濃的國(guó)際化味道。而最近，360安全中心卻攔截到一款國(guó)產(chǎn)化水平極高的勒索病毒，每個(gè)勒索細(xì)節(jié)都為國(guó)內(nèi)中招者精心考慮，目的就是盡快收到贖金。病毒本地化讓中招者付出的代價(jià)更大，倒計(jì)時(shí)200秒還不繳贖金，被加密的文件就會(huì)被全部銷毀!

　　圖：360安全衛(wèi)士攔截到“Xiaoba”勒索病毒

　　這款新型勒索病毒名為“Xiaoba”，它會(huì)偽裝成軟件安裝包擴(kuò)散傳播。為了讓中招者放松警惕，病毒執(zhí)行時(shí)會(huì)彈出“加載頁(yè)面”，讓人誤以為是正常的軟件安裝現(xiàn)象，背地里實(shí)際上進(jìn)行著悄悄加密的勾當(dāng)，中招文件的后綴名均被更改為“Xiaoba”。

　　圖：“Xiaoba”偽造加載頁(yè)面，誘導(dǎo)中招者放松警惕

　　“Xiaoba”勒索病毒的國(guó)產(chǎn)化體現(xiàn)在諸多方面。除了勒索提示是中文版本之外，它還直接給出贖金繳納鏈接，簡(jiǎn)化了付款流程;同時(shí)，詳細(xì)普及了病毒采用的高級(jí)加密算法，并貼心地配上了國(guó)內(nèi)用戶可以訪問(wèn)的百科鏈接，溫馨提示中招者不要因自行更改文件名而導(dǎo)致無(wú)法還原。

　　圖：“Xiaoba”病毒的勒索提示

　　病毒高度國(guó)產(chǎn)化的背后是黑客瘋狂斂財(cái)?shù)膭?dòng)機(jī)，不同于以往病毒1-2天之內(nèi)繳納贖金的要求，“Xiaoba”在勒索提示中進(jìn)行了200秒倒計(jì)時(shí)提醒，要么就在規(guī)定時(shí)間內(nèi)繳納贖金，要么在看到勒索提示后趕緊關(guān)機(jī)，拆下硬盤備份文件，否則倒計(jì)時(shí)結(jié)束后會(huì)刪除所有加密的文件。

　　而事實(shí)上，中招者手忙腳亂時(shí)，很容易忽視該提示，200秒結(jié)束后，就意味著失去所有被加密的文件。此時(shí)，“Xiaoba”又露出了它囂張的嘴臉，刪除加密文件后，彈出所謂的“重要通知”對(duì)中招者加以嘲弄。

　　圖：“Xiaoba”病毒刪除文件后會(huì)彈出重要通知嘲諷中招者

　　如今，距離今年5月全球爆發(fā)的勒索病毒已經(jīng)時(shí)隔半年，由于“獲利快、門檻低”，勒索病毒各類變種仍層出不窮，雖然難以再次發(fā)起全球性進(jìn)攻，但呈現(xiàn)出針對(duì)特定區(qū)域的攻擊趨勢(shì)卻不會(huì)放緩。

　　360安全中心提醒廣大網(wǎng)民，對(duì)抗勒索病毒，提升安全意識(shí)尤為重要，如果無(wú)法確保避免可疑程序、文件或者郵件的入侵，則應(yīng)及時(shí)安裝并開(kāi)啟專業(yè)的殺毒軟件。目前，360安全衛(wèi)士可以對(duì)各類勒索病毒及其新增變種進(jìn)行攔截，全面抵御病毒侵襲。

　　同時(shí)，網(wǎng)民還可以開(kāi)啟360安全衛(wèi)士的“反勒索服務(wù)”來(lái)規(guī)避經(jīng)濟(jì)風(fēng)險(xiǎn)。360用戶在開(kāi)啟該服務(wù)的情況下，如果沒(méi)有防住敲詐者病毒，360將代替用戶賠付贖金、解密文件，這也是國(guó)內(nèi)外唯一提供此類賠付服務(wù)的安全產(chǎn)品。