勒索软件正在兴起 – 现在已经有超过50种这类恶意软件类型在流通 – 且正在快速发展。每个新变体都拥有加强的新功能。这是您不能忽视的事实！
找到单一杀毒解决方案的难处之一在于加密软件本身并不是恶意软件。它实际上是一个很好的开发软件，且许多良性的程序都会使用它。
第一个加密恶意软件使用了对称密钥算法，加密和解密均使用相同的密钥。损坏的信息通常可在保安公司的协助下成功破解。渐渐的，网络犯罪分子开始使用非对称加密算法，他们使用两个单独的密钥，即加密文件的公开密钥，以及解密公开密钥所需的私有密钥。
CryptoLocker木马病毒是较著名的勒索软件之一。它也使用公开密钥。电脑被感染时会连接到指挥和控制服务器以下载公开密钥。私有密钥则只有编写CryptoLocker软件的犯罪分子才拥有。通常，受害人必须在72小时内支付赎金，否则私有密钥将永久删除，如果没有私有密钥，就不可能解密任何文件。
所以您必须防患于未然。大多数防毒软件已经包含一个组件，可以在感染的早期阶段识别勒索软件威胁，避免丢失任何敏感数据。用户必须确保在防毒解决方案中启用此功能。
常见问题解答
为什么勒索软件很难用单一杀毒软件解决？
因为勒索软件本身使用的加密技术并非恶意，许多良性程序也在用。而且勒索软件从对称加密演变为非对称加密，每个新变体功能更强，攻击方式不断变化。传统杀毒软件只能识别已知特征，难以应对快速演变的威胁，所以需要多层防御，而非依赖单一方案。
勒索软件使用的加密算法有什么不同？
早期勒索软件使用对称密钥算法，加密解密用同一密钥，安全公司较易破解。后来犯罪分子改用非对称加密，有两个密钥：公开密钥加密文件，私有密钥解密。私有密钥仅存于攻击者手中，如CryptoLocker，若未按时支付赎金，私有密钥被删，文件将永久无法解密。
防毒软件如何帮助防范勒索软件攻击？
大多数现代防毒软件已包含专门组件，能在感染早期识别勒索软件威胁，避免敏感数据丢失。但用户必须确保在防毒设置中启用此功能。此外，及时更新病毒库、备份重要文件、谨慎打开未知链接和附件，都是有效防范措施。