微軟用戶當心！新勒索病毒會假冒「Windows更新」入侵電腦

顏敏翔
「Big Head」惡意勒索病毒專門鎖定微軟Windows系統。（示意圖／shutterstock達志影像）
「Big Head」惡意勒索病毒專門鎖定微軟Windows系統。（示意圖／shutterstock達志影像）

「Big Head」是近期新出現的惡意勒索病毒，專門鎖定微軟Windows系統，資安業者「趨勢科技」表示，該惡意勒索病毒5月就在網路上流竄，目前出現至少3個變種版本，一旦電腦遭受感染，檔案文件就會被自動加密，並跳出必須支付贖金才能解索取回檔案的訊息。

趨勢科技指出，「Big Head」勒索病毒是透過原始碼開發，再藉由釣魚廣告網站大量進行散佈，當不知情的用戶點擊惡意網址並下載安裝後，電腦螢幕會顯示假冒的Windows Update更新UI畫面，或是以假的Word安裝檔形式，讓用戶以為是合法的軟體更新，趁機對檔案文件加密，完成後螢幕會跳出唯讀檔案，顯示「你所有的檔案文件已被加密，你必須付款才能恢復設備中的所有問題」，並要求受害者使用比特幣支付贖金。

「Big Head」勒索病毒會假冒Windows更新畫面，藉此對電腦的檔案文件加密。（圖／翻攝自Trendmicro）
「Big Head」勒索病毒會假冒Windows更新畫面，藉此對電腦的檔案文件加密。（圖／翻攝自Trendmicro）

「Big Head」勒索病毒已出現至少3個變種版本，其中1個版本會自動繞過10種特定關鍵字的字串，以避免遭到防毒軟體偵測，同時還會延長入侵裝置的時間，避免在短時間內被發現可疑蹤跡。

以下為「Big Head」會繞過的特定關鍵字串：

WINDOWS or Windows

RECYCLER or Recycler

Program Files

Program Files (x86)

Recycle.Bin or RECYCLE.BIN

TEMP or Temp

APPDATA or AppData

ProgramData

Microsoft

Burn

當電腦受到感染後，螢幕會跳出依要求支付贖金的訊息。（圖／翻攝自Trendmicro）
當電腦受到感染後，螢幕會跳出依要求支付贖金的訊息。（圖／翻攝自Trendmicro）

根據外媒《Bleepingcomputer》報導，「Big Head」並不是複雜性高的勒索病毒，其加密方式與規避偵測的技術很容易被破解，但變種版本不斷推陳出新，因此仍需謹慎看待；建議用戶最好別點擊來源不明的網址連結，並安裝防毒軟體且隨時更新至最新版本，才能即時揪出入侵的惡意病毒。

更多 TVBS 報導
林靖恩獲房產秒轉手！零收入天天爽住五星飯店 驚人「月租金」曝
第一次體驗無人交車！季芹拿到「特斯拉Model X」秒車宿
NBA／油箱還沒空！沃爾、矮湯將「試訓多支球隊」 力拚重返賽場
賣李坤城房產！林靖恩「驚人天價」拿現金 住五星飯店免工作