30萬元中古車網路限量出售 潑墨山水畫般冬季奧入瀨溪泰國旅遊三天竟誤結五次婚 連顧立雄都還沒下載的台...
2017-04-15 20:05:51 | 人氣(1,014) | 回應(0) | 上一篇 | 下一篇

千萬別更新!瀏覽器顯示「找不到字體」其實是勒索病毒

推薦 0 收藏 0 轉貼0 訂閱站台

千萬別更新!瀏覽器顯示「找不到字體」其實是勒索病毒▲Google Chrome瀏覽器彈出「找不到字型」視窗,可能是勒索病毒。(圖/翻攝自趨勢科技部落格)
▲Google Chrome瀏覽器彈出「找不到字型」視窗,可能是勒索病毒。(圖/翻攝自趨勢科技部落格)

生活中心/綜合報導  2017.04.15 / 11:50

電腦病毒再升級!網路資安廠商趨勢科技提醒消費者,若民眾在使用Google Chrome瀏覽器時跳出「找不到字體」視窗,很有可能是勒索病毒假冒,若在慌忙中按下更新則會掉入陷阱。

趨勢科技表示,勒索病毒家族SPORA在今年2月時出現變種SPORA v2(RANSOM_SPORA.F117C2),瀏覽網頁時出現「找不到字體」小視窗,將背景網頁字體變成亂碼。新一版變種更增加蠕蟲能力,靠使用者點選Google Chrome瀏覽器的彈出視窗,請使用者更新Chrome字型套件以顯示「HoeflerText」字型,待使用者點選後即會下載一個偽裝成正常檔案的惡意程式,若經執行將使電腦受到感染。

除此之外,趨勢科技說新版變種會將自己複製到硬碟、隨身碟及網路共用資料夾,並搜尋每個磁碟與網路資料夾下的第一層目錄。二版的SPORA同第一版,將系統登錄值「HKLM\Software\Classes\lnkfile IsShortcut」刪除,並讓資料夾右下捷徑符號消失,使使用者勿以為其捷徑為一資料夾。

目前SPORA v2與舊版的差異是,RSA金鑰(RSAPrivKey2)已直接內含在勒索訊息檔中而非分開的檔案,若SPORA v2開始執行則會以RSA-1024演算法,將系統上的影像檔和Microsoft Office文件加密,但加密後病毒並不會修改副檔名。加密完成之後,SPORA v2將顯示勒索訊息,該訊息的檔案名稱隨電腦而異,格式為:XXOOO-AAAAA-BBBBB-CCCCC-DDDDD.html,開頭兩個字元(XX)是二位數字國碼。其餘字元為隨機產生編號,每個受害者皆不同。

台長: Rex Wu
人氣(1,014) | 回應(0)| 推薦 (0)| 收藏 (0)| 轉寄
全站分類: 數位資訊(科技、網路、通訊、家電) | 個人分類: 網路文章分享 |
此分類下一篇:鞭炮炸出蕈狀雲 全台最狂遶境北港朝天宮啟動
此分類上一篇:左營空氣去年全國最差 原因找到了...

我要回應
是 (若未登入"個人新聞台帳號"則看不到回覆唷!)
* 請輸入識別碼:
請輸入圖片中算式的結果(可能為0) 
(有*為必填)
TOP
詳全文