编写“敲诈病毒”的神秘黑客近日现身互联网吐露了“施毒”动机，并声称由于反病毒公司全力围剿，他每天收到的“赞助只有几个”。江民公司提醒网民，如电脑受到感染，千万不要向任何账户汇款购买所谓的“杀毒密码”，以免助长黑客的嚣张气焰。
经过技术分析并对照“敲诈病毒”中留下的手机号码，江民公司反病毒专家锁定了一个网名为“俊曦”的可疑对象，并用ＭＳＮ和他取得了联系。江民公司初步认定这个“俊曦”便是“施毒者”，目前已向公安机关报案。
“俊曦”在ＭＳＮ上自称为经验丰富的软件程序员，编写“敲诈病毒”只是为了“买些面包充饥”，因受到反病毒软件严厉查杀，每天收到网民的“赞助只有几个”。他表示“经常用左腿走路累，突然换右脚感觉快多了”，暗示编写程序不如编写病毒赚钱。他还透露将掀起“更大的风暴”。
近两天来，江民反病毒中心陆续截获了“敲诈病毒”的两个新变种，其毒性更大。与原病毒修改文件夹属性的方式相比，新变种通过修改注册表隐藏电脑中的常用文件，用户找回被隐藏文件的难度增加。到目前为止，主动向江民公司报告中毒的用户已近百人。
尽管新变种病毒作案手段更加隐蔽，但专家认为破解过程并不复杂，了解注册表知识的用户只需修复注册表即可，江民公司已在网站上公布了具体操作方法。计算机应用水平较低的用户及时升级杀毒软件后，也能达到防范“敲诈病毒”的目的。
“敲诈病毒”为一款典型的木马病毒，作案手段非常隐蔽，它通过恶意隐藏用户文档造成“丢失”的假象，然后借修复数据之名要求用户向指定账户汇款，以不正当手段索取钱财。据江民反病毒中心分析，“敲诈病毒”嵌入在互联网的一些免费软件中，用户下载运行后就会诱发病毒。
(e129)
|
