ransomware

2016年5月1日 – 客戶分享: Curtain e-locker易鎖能有效地防止Locky等勒索病毒

易鎖能有效地防止Locky等勒索病毒!

最近勒索病毒十分猖獗,我們有些客戶亦不幸中招,他們聯絡我們,看看有沒有方法可以救回那些被加密的文件。在幫助他們時,我們意外地發現原來e-locker可以防止Locky這類勒索病毒。

Locky這類病毒一般透過電郵附件或中毒網站散播,用戶打開中毒附件時,病毒會將電腦內或其他文件夾內的文件加密,文件被惡意加密後不能正常打開,用戶會收到勒索信息換取將文件解密。

當我們幫客戶分析中毒後情況時,發現在e-locker Protected Zone內的文件並沒有受感染。原因十分簡單,e-locker的設計是不容許不知名的軟件(包括病毒)進入受保護區進行讀寫操作,以防止資料外洩發生,所以自然地保護區內的文件是不會被病毒加密。雖然e-locker是一套防止資料外洩的軟件,但原來亦可以防止重要文件被病毒感染,可以說是一舉兩得。