专门加密系统文件:Symantec发布Trojan.Ramvicrype病毒警告

日期: 2009-11-02 来源:TechTarget中国

  Symantec最近发布了一款新木马病毒的警告,这种木马病毒名为Trojan.Ramvicrype,会使用RC4算法将Windows98/95 /XP/Me/Vista/NT/2000/Server2003等版本操作系统中的文件进行加密,使这些文件失效并无法正常读取。如果发现您的系统中存在文件扩展名为“.vicrypt”的文件,那么您的系统很可能已经感染了该病毒。

  经过一番网上搜查,记者发现目前有一家名为Exquisys软件技术的公司正在提供这款病毒的杀毒服务Antivicrypt,该服务可以将系统中的Trojan.Ramvicrype病毒杀除,并将被感染的文件恢复原样。过去这家公司的这项服务是收费的,不过最近改为免费服务。但Symantec公司则认为这家公司其实就是病毒的始作俑者。

  目前Symantec已经开始为用户提供对付这种病毒的免费专杀工具。

  不过,这种病毒的可怕之处不仅于此,举例来说,假如系统感染病毒后,用户打开了Windows中的System文件夹,那么该文件夹中的所有文件均将被病毒感染并加密,这样用户将根本无法连接上网下载专杀工具。

  这种木马病毒执行期间将自动搜索用户系统中的“我的文档”文件夹,桌面以及应用程序,并将自动有关的文件的扩展名改为“.vicrypt”。然后病毒还会查找所有在“最近打开的文件”文件夹中所指向的文件与文件夹,并将把有关文件的头部进行加密处理。最后,病毒会弹出一个显示有”Vicrypt error! Please Restart Windows.”(”Vicrypt错误!请重启Windows.”)的窗口。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐