近日,多名网友反映,自己的电脑被修改了开机密码,无法正常登录。腾讯反病毒实验室发现,这是一款专门修改Windows系统密码的“敲诈木马”所致,如果用户拒绝支付一定数额的金钱或者虚拟货币,将面临重装系统或者资料丢失等风险。目前,腾讯电脑管家可完美查杀该木马,腾讯哈勃分析系统也可帮用户找回登录密码。
(敲诈木马锁死用户电脑进行勒索)
腾讯反病毒实验室专家马劲松表示,这种敲诈木马主要利用网友“破财消灾”、“怕麻烦不想重装”等心理进行勒索。遇到这种情况,用户将安装文件上传到腾讯哈勃文件分析系统(http://habo.qq.com),在扫描结果中查找“修改用户密码”的行为,可轻松找到木马设置的密码。
(腾讯哈勃文件分析系统帮用户找回密码)
专家提醒,感染这种木马,多半是用户随意接收或者下载了不明安全性的可执行文件,或者伪装成当下热点信息的文件,用户不要仅凭文件名或者文件图标判断文件的安全性,可将文件上传到哈勃文件分析进行安全性检测,并时刻开启腾讯电脑管家,可有效防范木马病毒攻击。