::香农::青岛数据恢复中心::
作者:香农青岛数据恢复中心 2013-12-27 14:16
Cryptolocker具有划时代的意义的一种病毒,堪比当年的的CIH病毒。
Cryptolocker病毒会将电脑中或具有写权限的网络中的文件使用RSA-2048位密钥加密:
3fr, accdb, ai, arw, bay, cdr, cer, cr2, crt, crw, dbf, dcr, der, dng, doc, docm, docx, dwg, dxf, dxg, eps, erf, indd, jpe, jpg, kdc, mdb, mdf, mef, mrw, nef, nrw, odb, odm, odp, ods, odt, orf, p12, p7b, p7c, pdd, pef, pem, pfx, ppt, pptm, pptx, psd, pst, ptx, r3d, raf, raw, rtf, rw2, rwl, srf, srw, wb2, wpd, wps, xlk, xls, xlsb, xlsm, xlsx。
即使用杀毒软件清除了病毒,被加密的文件也无法打开。要解密被加密的文件需要支付300美元才能解密。
目测Cryptolocker病毒会在2014年大规模爆发,也会有很多山寨病毒或相似的加密病毒出现。