國內(nèi)首例意在敲詐被感染用戶錢財(cái)?shù)哪抉R病毒昨天被截獲，國家計(jì)算機(jī)病毒應(yīng)急處理中心表示，這種新的木馬程序“敲詐者”(Trojan＿Agent.BQ)，會(huì)惡意隱藏用戶文檔，并借修復(fù)數(shù)據(jù)之名向用戶敲詐勒索錢財(cái)。

 　　惡意隱藏用戶文件

 　　專家介紹，該木馬程序一旦被運(yùn)行以后，會(huì)在計(jì)算機(jī)系統(tǒng)根目錄下建立屬性為系統(tǒng)、隱藏和只讀的備份文件夾“控制面板”，同時(shí)它會(huì)搜索計(jì)算機(jī)系統(tǒng)中所有微軟字處理軟件生成的文檔和部分壓縮文件，然后將這些文件移動(dòng)到設(shè)定的文件夾中。

 　　黑客讓客戶匯款買回?cái)?shù)據(jù)

 　　這樣計(jì)算機(jī)用戶的數(shù)據(jù)文件就被隱藏起來，表面上看起來是系統(tǒng)中上述文件丟失了，黑客通過屏幕彈出的提示信息，讓受感染的用戶向指定的賬號匯款，來重新獲取丟失的數(shù)據(jù)。

 　　該木馬程序運(yùn)行時(shí)，還會(huì)試圖終止除幾個(gè)系統(tǒng)進(jìn)程之外的所有系統(tǒng)正在運(yùn)行的進(jìn)程程序。如果計(jì)算機(jī)系統(tǒng)中裝有反病毒軟件和一些病毒分析工具，木馬也會(huì)將其進(jìn)程終止，以達(dá)到保護(hù)自己的目的。

 　　上百人報(bào)告感染病毒

 　　據(jù)江民反病毒專家介紹，截至6月16日，敲詐者病毒已經(jīng)造成近百人感染。前幾個(gè)月，國外曾經(jīng)出現(xiàn)過一系列對用戶文檔加密后進(jìn)行敲詐的惡意木馬，但在國內(nèi)沒有感染報(bào)告。此次被截獲的“敲詐者”(Trojan／Agent.bq)可以確定為國內(nèi)首例旨在敲詐勒索錢財(cái)?shù)牟《荆摬《疽蔀閲鴥?nèi)作者制造，并專門針對中文用戶。

 　　殺毒程序可找回丟失文件

 　　據(jù)了解，目前北京江民公司、瑞星公司和趨勢科技公司的殺病毒軟件都已經(jīng)能夠查殺此木馬程序。對感染“敲詐者”木馬程序的計(jì)算機(jī)用戶，可以使用手工方法找回丟失的文件。

 　　具體方式是，通過RAR壓縮軟件將隱藏屬性“控制面板”文件夾進(jìn)行壓縮，然后，在壓縮軟件中將這個(gè)文件夾的名字修改為“文檔”，再將其解壓縮到硬盤中，即可在“文檔”文件夾下找到丟失的文件。

 　　【新聞追訪】 江民公司初步確定“施毒者”

 　　據(jù)新華社電 編寫“敲詐病毒”的神秘黑客近日現(xiàn)身互聯(lián)網(wǎng)吐露了“施毒”動(dòng)機(jī)，并聲稱由于反病毒公司全力圍剿，他每天收到的“贊助只有幾個(gè)”。江民公司提醒網(wǎng)民，如電腦受到感染，千萬不要向任何賬戶匯款購買所謂的“殺毒密碼”，以免助長黑客的囂張氣焰。

 　　經(jīng)過技術(shù)分析并對照“敲詐病毒”中留下的手機(jī)號碼，江民公司反病毒專家鎖定了一個(gè)網(wǎng)名為“俊曦”的可疑對象，并用MSN和他取得了聯(lián)系。江民公司初步認(rèn)定這個(gè)“俊曦”便是“施毒者”，目前已向公安機(jī)關(guān)報(bào)案。

 　　“俊曦”在MSN上自稱為經(jīng)驗(yàn)豐富的軟件程序員，編寫“敲詐病毒”只是為了“買些面包充饑”，因受到反病毒軟件嚴(yán)厲查殺，每天收到網(wǎng)民的“贊助只有幾個(gè)”。他表示“經(jīng)常用左腿走路累，突然換右腳感覺快多了”，暗示編寫程序不如編寫病毒賺錢。他還透露將掀起“更大的風(fēng)暴”。

 　　近兩天來，江民反病毒中心陸續(xù)截獲了“敲詐病毒”的兩個(gè)新變種，其毒性更大。與原病毒修改文件夾屬性的方式相比，新變種通過修改注冊表隱藏電腦中的常用文件，用戶找回被隱藏文件的難度增加。

摘自：北京娛樂信報(bào)