新勒索病毒「GC47」出现　扮「Windows」升级按制下载随时中招

更新时间：15:21 2017-06-02 HKT
发布时间：15:13 2017-06-02 HKT

勒索病毒不断变种，有台湾资讯安全公司发现，近期有伪装成「Windows」升级视窗的病毒出现，一旦网民点选「ok」下载，档案恐遭加密，若想解锁则须支付逾400港元的赎金。

台湾资讯安全公司「趋势科技」呼吁，网民应养成随时备份的习惯，除了不要点击来路不明的网站和任意下载档案之外，更要维持「Windows」作业系统更新，随时升级系统与修补漏洞，但其中也可能有不可不防的暗藏陷阱。

该公司近期侦测到一只变种勒索病毒「GC47」，它会显示一个仿冒的「Windows」升级视窗来诱骗民众下载恶意程式，一旦民众点选了「ok」按钮，就会开始执行加密程序，被加密的档案包括文件、多媒体档、影像档等等，档名末端甚至还会多了嘲讽意味十足的「.Fxck_You」副档名，若想将档案解锁，则必须支付歹徒逾400港元的费用。

该公司表示，目前已知歹徒除了利用伪装的「Windows」升级视窗，也会使用「Google Doc」恶意连结或假冒成电子商物平台等各种手段诱骗网民，而相比这些手法皆是被动地透过网民的行为伎播，而「WannaCry」采取的是主动攻击，网民光是连线上网就可能遭受攻击，由此可见勒索病毒的散播管道与媒介将持续演进且更加无孔不入。