勒索软件有哪些类型?

  • 加密勒索软件

它使个人文件和文件夹(文档、电子表格、图片和视频)被加密。

受感染的文件被加密后会被删除,用户通常会在当下无法使用的文件的文件夹中看到一个包含付款说明的文本文件。

当您尝试打开其中一个加密文件时,您才可能会发现问题。

某些(但非所有)类型的加密软件会显示“锁屏”:

Maktub1 Ctblocker2.10 Bitman_040 Bitman_025

  • 锁屏勒索软件 – WinLocker

WinLocker会锁定电脑屏幕并要求付款。

它会呈现一个阻止所有其它视窗开启的全屏图像。

没有个人文件被加密。

Polyransom2

  • 主引导记录(MBR)勒索软件

主引导记录(MBR)是电脑硬盘驱动器的一部份,影响操作系统的启动功能。

主引导记录勒索软件会更改电脑的主引导记录,中断电脑的正常启动。

屏幕上反而会显示要求赎金的内容。

Master-Boot.jpg

  • 网络服务器加密勒索软件

它专门对网络服务器上的文件进行加密。

它通常使用内容管理系统中的已知漏洞在网络服务上部署勒索软件。

Ransomware encrypting web servers

  • 移动设备勒索软件(安卓)

移动设备(主要为安卓)可通过“路过式下载”受感染,

同时也可通过伪装成类似Adobe Flash或防病毒产品等受欢迎服务的假冒应用程序被感染。

Mobile Ransomware

常见问题解答

勒索软件会加密我的文件吗?

是的,加密勒索软件会加密个人文件和文件夹,如文档、电子表格、图片和视频。受感染的文件被加密后会被删除,用户通常会在文件夹中看到包含付款说明的文本文件。当您尝试打开加密文件时,才会发现问题。部分类型还会显示锁屏,如WinLocker,它锁定屏幕但不加密文件。

MBR勒索软件如何影响电脑启动?

MBR(主引导记录)勒索软件会更改电脑硬盘驱动器的主引导记录,这是影响操作系统启动功能的关键部分。一旦修改,电脑启动会中断,屏幕上会显示要求赎金的内容,而不是正常启动系统。这种攻击通常需要专业工具修复MBR才能恢复系统。

移动设备(安卓)如何感染勒索软件?

移动设备(主要为安卓)可通过“路过式下载”受感染,即用户在不知情的情况下自动下载恶意软件。此外,攻击者会伪装成Adobe Flash或防病毒产品等受欢迎服务,诱导用户安装假冒应用程序。一旦安装,勒索软件可能会锁定设备或加密数据,要求支付赎金。

相关文章

联系我们

联系我们

13305156115

邮箱: wd@wdsos.com

工作时间:周一至周日,9:00-17:30 咨询电话: 02583608636
关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部