近期，腾讯安全御见威胁情报中心监测发现，新型勒索病毒Clop在国内开始逐渐蔓延，某企业遭攻击造成大面积感染，致使企业数据被加密。截止目前针对该病毒暂无有效的解密工具。对此，腾讯安全提醒各政府企业单位网管，务必增强网络安全意识，建议Web服务器部署在腾讯云等具备专业安全防护能力的云服务产品。
(图：病毒Clop勒索说明文档)
与其他勒索病毒不同的是，Clop勒索病毒在部分情况下携带有效的数字签名，披上合法外衣，具有极强的隐蔽性。据了解，数字签名冒用常见于流氓软件以及窃密类木马程序中，类似攻击事件此前屡有发生。去年12月，腾讯安全御见威胁情报中心监测到“酷玩游戏盒子”等多款软件被植入Steam盗号木马,该病毒作者直接盗用合法公司签名,使其能够取得系统及杀毒软件的信任，非法控制用户电脑谋取私利。而勒索病毒携带有效签名的情况极为少见，不难理解，Clop病毒作者此举更容易获取到安全软件的信任，进而给企业造成无法逆转的损失。
(图：Clop勒索病毒携带有效数字签名)
据腾讯安全技术专家介绍，Clop勒索病毒第一时间会结束大量文件占用类进程，以保证加密文件过程中避免因文件占用造成加密失败，然后尝试以白名单过滤的方式加密本地磁盘和网络共享目录文件。值得一提的是，该病毒在加密时，还会通过判断文件大小来“定制化”地采取不同的加密方式，对每个文件生成文件加密密钥。加密文件完成后，Clop勒索病毒使用内置的RSA公钥加密文件密钥信息后追加到文件末尾，从而让加密后的文件暂时无法解密。
众所周知，勒索病毒对当前的网络安全环境造成严重威胁，源于勒索病毒加密手段复杂，解密成本高，因此日常防御就显得尤为重要。对此，腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管，尽量关闭不必要的文件共享和端口，对重要文件和数据进行定期非本地备份;采用高强度的密码，同时对没有互联需求的服务器/工作站内部访问设置相应控制;推荐全网安装御点终端安全管理系统，终端杀毒和修复漏洞统一管控，以及策略管控等全方位的安全管理功能，可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。
(图：腾讯御点终端安全管理系统)
此外，马劲松提醒广大个人用户，建议实时开启腾讯电脑管家等主流安全软件加强防护。目前，腾讯电脑管家推出的文档守护者功能，可以利用磁盘冗余空间备份数据文件，在文件被勒索病毒破坏的紧急情况下，有助于广大用户快速恢复文档。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
