瑞星云安全截获愚人节恶搞类病*
瑞星“云安全”截获愚人节恶搞类病*
发布时间：2014-11-28
更新时间：2015-02-28
来源：络
作者：冰炫舞希
3月29日消息，随着愚人节的临近，上开始出现了许多恶搞的段子，一些以整蛊、玩笑为主题的站和BBS也逐渐流行起来。近期，瑞星“云安全”系统就截获一个愚人节恶搞类的病*。
该病*乔装成名为“愚人节教你整蛊好友”的文件引诱民点击下载，病*一旦在电脑上运行，就会对硬盘上所有文件进行修改。如果强制打开被病*修改的文件，会看到一封黑客写给用户的信，黑客要挟用户向一个雅虎邮箱发送E-mail，否则用户存在电脑上的文件将被摧毁。
图：黑客威胁用户的信件内容
该黑客在信中大诉苦水：这个雅虎邮箱的主人是他曾经最爱的女人，他为她付出了一切，但是她却只给他留下了悲伤。所以他要求用户写一封邮件给她，向她证明他有多么爱她。同时这名黑客承诺，只要用户发了邮件，他就会把文档还给用户。
瑞星安全专家介绍，病*在感染电脑后会将硬盘上所有doc、txt、pdf、ppt、mdb文件重命名为“Hid_原文件名”，并将文件属性设置为隐藏，而且用户不能直接更改。
在“文件夹选项中”勾选“显示所有文件和文件夹”后，可以显示被隐藏的文件，双击图标仍然能打开，但此时黑客写给用户的信会出现在原来的文档中。相较于时下流行的盗号病*，这个病*并不产生直接威胁用户经济利益的后果。
就其行为而言，更趋近于几年前单纯对电脑进行破坏的病*，其带来的直接危害使用户硬盘上的数据不保，同时文件还将被病*编写者完全掌握。
瑞星安全专家提醒，每逢类似愚人节这种娱乐性较强的节日时，黑客会利用电子邮件、QQ群共享及盘等方式大肆传播病*，广大用户在上时一定要注意以下两点：
1. 保护硬盘上的数据，最好定期对重要文件进行备份，以免遭到不必要的损失。
2. 注意避免在上下载不认识的文件，要安装专业的杀*软件对硬盘进行扫描。没有安装杀*软件的用户可以下载杀*软件。