近日，瑞星“云安全”系统截获一个利用Office宏进行攻击的敲诈病毒——“密锁”五代。该病毒使用钓鱼电子邮件进行传播，伪装成Office文档引诱用户打开。电脑一旦中毒，病毒将加密硬盘上的所有文档并重置文件为MP3格式，随后要求用户支付赎金(最少500美元)。如用户没有在规定时间内向黑客打款，被加密的文件将永远无法恢复。目前，瑞星杀毒软件、瑞星企业终端安全管理系统软件(瑞星ESM)等个人及企业安全产品均可对该病毒进行查杀。

　　图：“密锁”五代伪装Office文档攻击流程

　　图：瑞星杀毒软件查杀“密锁”五代病毒

　　瑞星安全专家介绍，截至发稿日期，该病毒被“云安全”系统捕获约22万次，瑞星客服中心共接到5个针对该病毒的用户求助电话，其中4家为中小型企业财务电脑中毒，1家为设计公司的制图电脑中毒。瑞星工程师通过远程服务发现，上述用户的电脑中所有文档都变成MP3格式且无法打开。

　　瑞星安全专家强调，“密锁”五代已开始在全球蔓延，黑客们利用社工方法，针对指定目标发送钓鱼邮件。从瑞星“云安全”系统监测的情况来看，该病毒主要针对企业进行攻击，所有企事业单位应立刻提高警惕，安装专业的反病毒软件及防毒墙，开启邮件监控功能，定期对企业内网进行全网统一杀毒。