最近網民流行在QQ空間和說說上“刷贊”，各類刷贊工具成為搶手貨，但同時也有不少不法分子通過惡意軟件借“刷贊工具”之名，鎖定用戶電腦系統，勒索用戶充值或轉賬。近日，百度殺毒首家發現該類軟件惡意行為，并對此類惡意軟件進行全面攔截查殺，以避免用戶遭到“勒索”。
據了解，近日一款名稱為《影子免小號刷空間說說贊工具》在網絡上惡意傳播，其利用網民刷空間點贊的心理散布于各大下載網站和網盤渠道。用戶運行該軟件后，整個電腦桌面會被完全鎖住，導致無法正常運行其他任何程序，而屏幕上會顯示出“勒索留言”，要求用戶必須給木馬作者的QQ號充值30元QB才能解鎖，甚至受到 “不解鎖就等著換系統”的威脅。
不僅如此，該款惡意軟件還設置了自啟動項，這就意味著用戶電腦將經歷一場“噩夢”，只要系統啟動，用戶電腦桌面就會被鎖住。在這種情況下，一些小白用戶很可能不知所措，從而中了騙子的圈套，選擇去重裝系統或者真的給騙子充QB。
百度安全專家提醒網民，“遇到上述情況，用戶只需在開機啟動時，按F8進入安全模式，刪除掉該程序的啟動項，即可解決該問題。百度殺毒目前已可以主動防御，在后臺將此惡意軟件拉入黑名單，并能第一時間攔截到修改啟動項的操作。”
事實上，此前一款名為CryptoLocker的類似“勒索型”病毒早在2013年就在美國大面積爆發。當時，百度殺毒在第一時間進行了全面攔截和查殺，沒有讓其在國內蔓延開來。據悉，該病毒會通過仿冒大公司的郵件進入到個人郵箱，用戶如果不小心點進郵箱并激活該程序，病毒就會迅速感染用戶的所有硬盤文件，并迅速將這些文件加密，如果用戶在規定時間內沒有給黑客轉賬，黑客就銷毀用于解鎖的“密匙”。
與CryptoLocker病毒不同，此次發現的勒索型病毒專門針對普通用戶，這些網民缺少網絡安全知識，甚至缺少防詐騙意識。如果此類病毒大規模傳播，不僅會造成電腦無法使用，50%以上的用戶會因為對電腦操作不了解，選擇重裝系統或交錢了事，造成財產損失及電腦中未備份的重要數據丟失。因此，建議廣大網民做好數據備份的同時，不要隨意下載和運行陌生軟件，也不要輕易點擊陌生郵件中的附件及鏈接。
百度安全專家表示，“當前我國處于網絡攻擊及網絡病毒的活躍期，如果有網友發現可疑病毒，也可以上報百度安全中心。百度殺毒會第一時間迅速查殺新病毒及其變種，始終保護用戶系統安全。”
（新聞稿 2014-05-20）