卡巴斯基提醒：警惕赎金木马

大部分网络犯罪行为的目的是为了获利。不管是窃取计算机用户网银账号密码，还是窃取QQ号或其它隐私数据等，网络黑客是以获得收入为目的。事实上，除了这些较为隐蔽的获利手段外，网络黑客还会使用具有敲诈性质的勒索软件，如一些赎金木马，明目张胆地勒索钱财。

卡巴斯基实验室近期截获到一种最新的赎金木马变种（Trojan-Ransom.Win32.PornoBlocker.amq）。该木马能够锁定受感染计算机，用户只有支付一定赎金后，才能够解锁使用。一旦进入系统，此木马会通过修改和添加注册表项，利用系统进程"WINLOGON.EXE"启动自身。此外，还会阻止任务管理器的启动，防止用户通过任务管理器终止木马进程。不仅如此，该木马还能够阻止计算机以安全模式启动，一般用户很难将其清除。

之后，木马会在桌面显示病毒窗口，并覆盖整个桌面，用户除了输入解锁码外，无法进行其他操作。而解锁码则需要用户向其中指定的号码发送收费短信才能够获取，以此来勒索钱财。

目前，卡巴斯基所有产品均可以对该赎金木马查杀。用户只需保持反病毒数据库更新即可有效拦截。卡巴斯基实验室同时提醒广大网友，对于来源不明的文件，一定不要轻易打开，以免感染恶意程序造成损失。