近期一种新型的病毒文件,伪装成以.zip为后缀的邮件附件,打开zip文件后,仍然是一个同名的.zip文件,再次打开,则病毒附件会被运行,用户计算机上的私人文件,包括PPT,EXCEL,Word等就会被加密导致无法打开,要求用户支付赎金。
经过我司分析,该类病毒邮件发送数量很少,并非大规模爆发,该病毒和传统蠕虫病毒的设计目的不同,传统蠕虫病毒是不断扩散,而这个病毒目的是敲诈要求汇款。但我公司反垃圾邮件网关已升级病毒码并更新了反垃圾策略,可对该病毒邮件进行拦截。但还是要特别提醒用户不要轻易打开来源不明的邮件及其附件,防止该病毒变种绕过杀毒软件。
靠谱邮件会继续关注此类病毒邮件的。