译者 | 陈峻 审校 | 孙淑娟 本文和你全面讨论锁屏类勒索软件的详解性基本特征、工作原理、锁屏以及如何有效地保护自己的勒索计算机免受此类侵害 。 大多数人都听说过勒索软件 ，软件这类最具危险性的危害恶意软件类型 。它可以瞬间完全加密你设备上的详解性数据，直至缴纳赎金方可获得解密 。锁屏目前 ，勒索勒索软件有着包括：Cryptolocker 、软件Locky和Petya等多种类型
。危害近年来，详解性随着勒索软件类型不断上升 ，锁屏你是云计算勒索否遭受过锁屏类勒索软件的攻击呢？ 下面，我将和你全面讨论锁屏类勒索软件的软件基本特征 、工作原理 、危害以及如何有效地保护自己的计算机免受此类侵害。 顾名思义 ，锁屏类勒索软件会在启动时 ，直接接管或“冻结”你的屏幕 ，以阻止你对设备的后续访问与使用。有时
，模板下载它会显示一条虚假的消息或警告 ，声称是来自FBI或DHS（United States Department of Homeland Security ，美国国土安全部）等执法机构。当然 ，它也可能会捏造相关法律
，声称用户“涉嫌违法
、需要缴纳罚款 ，才能解锁屏幕 ，实现必要的申辩” 。简而言之
，这些都只是敲诈受害者 、并从中骗取钱财的建站模板方式 。此类勒索软件往往攻击的是安全措施薄弱
、或易于绕过的操作系统 。 通常，锁屏类勒索软件可以通过多种方式去感染设备
。最常见的便是通过恶意电子邮件附件的形式进行传播 。这些附件可以是文档
、服务器租用图像
、甚至是链接的形式 。一旦用户打开了此类附件
，恶意代码便会传入设备 ，伺机执行锁屏 、锁文件等操作 。 锁屏类勒索软件也可以通过针对各种安装在设备上的应用 、Web浏览器、甚至是操作系统的虚假更新 ，来感染设备。此外
，高防服务器它们还会通过恶意网站进行传播 。此类站点可能包含了各种漏洞利用工具包 、恶意链接、以及偷渡式下载（drive-by downloads） 。它们可以神不知鬼不觉地感染目标设备 ，而且很难被删除或查杀 。 如下图所示
，这是在设备感染了锁屏勒索软件后 ，最直观的屏幕显示 。警告的内容通常会告知你需要支付一定的金额，免费模板才能解锁屏幕 。有时 ，除了勒索信息 ，它还会显示一个倒计时的画面
。不过
，经典的锁屏勒索软件并不锁死设备上的文件，但是在某些情况下 ，勒索软件也会加密你的文件 ，以索取更高的赎金
。 在屏幕上看到勒索的界面时 ，请你不要慌张。让我们试着从如下方面来进行进一步的确定 ： 请检查你是否还能够访问到任务管理器 。如果可以的话 ，则意味着勒索软件尚未完全地接管你的系统
。 请查看你是否可以在安全模式下重新启动计算机。如果可以的话 ，则意味着勒索软件尚未感染计算机的启动过程
。 请检查你是否有最近的一次数据备份
。如果你备份过 ，那么你至少可以格式化操作系统
，并从备份中恢复自己的数据。 由于大多数勒索软件的目标不只是本机，而是要传播和感染更多的设备 ，因此你需要尽快断开本机与网络的连接。这将能够防止勒索软件传播到连接在同一网络的其他设备上。当然 ，如果有任何外接移动硬盘 、或USB驱动器连接在你的计算机上 ，也请立即断开它们
。 如果上面提到的重启计算机有效的话 ，你应当立即使用反恶意软件或防病毒程序 ，通过全面扫描的方式
，从计算机上删除任何恶意软件。如果重启无效的话，你需要使用带有反恶意软件程序的可启动USB驱动器
，来进行查杀 。 总的说来 ，如果你可以重启进入Windows的安全模式的话
，那么删除锁屏勒索软件相对比较容易
。你只需在安全模式下
，运行必要的Windows应用和服务 ，便可追查到罪魁祸首 ，并将其从设备中完全删除 。 当然
，如果在安全模式下仍无法找到并删除恶意软件的话
，你可以试着将系统恢复到未被感染之前的状态 。通常 ，Windows会自动创建系统的还原点
。据此 ，你可以将系统切换回曾经的“干净”状态。 常言道 ：“预防胜于治疗 。”而且，在勒索软件攻击的场景中，预防可能是唯一行之有效的治疗方法
。毕竟 ，一旦你的系统感染了勒索病毒 ，就很难实现“毫发无损” 。而且 ，在大多数情况下
，用户要么不得不乖乖地交上赎金
，要么选择放弃被加密的文件系统。就预防而言 ，我们可以尽早采取如下措施 ，来免受勒索软件的侵害 ： （1）备份你的数据 作为最佳的预防方法 ，良好的备份系统能够确保即使在系统受到感染时 ，你仍然可以从备份中恢复数据。为此 ，你必须定期将数据备份到外部硬盘或云服务处 ，然后及时中断两者之间的连接 ，以免备份设备与本机设备同时被感染 。 （2）保持软件为最新 你必须持续更新你的操作系统和所有已安装的软件
。各种安全补丁不但有助于修复系统和应用层面的漏洞 ，而且能够防止大多数勒索软件的攻击。 （3）使用良好的安全程序 良好的安全程序不仅有着实力雄厚的开发企业作为安全水平的加持，而且能够及时地得到安全补丁的持续推送
。这些都能够有效地保护你的系统 ，免受任何恶意软件的攻击 。 （4）不要下载可疑的文件 你不但应该只从受信任的来源去下载文件 ，而且请记住在打开已下载的文件之前
，应使用良好的安全工具对其进行扫描 。 （5）打开电子邮件和附件时要小心 如前所述 ，勒索软件通常会通过电子邮件的附件进行传播
，因此请不要随意打开来自陌生发件人的电子邮件附件
。同样 ，在打开附件之前 ，请确保使用良好的安全工具对其进行扫描。 （6）避免点击可疑链接 正如你时常听到的那样，各种被安插在电子邮件、或在线平台中的可疑链接 ，往往会将你重定向到易于传播勒索软件的恶意网站上
。你在不确定某个链接时，可以请专业的安全人员来检查 。 （7）避免使用盗版软件 常言道 ：天下没有免费的午餐。当你仔细考虑那些免费让你使用的盗版软件提供者 ，是靠什么牟利时
，可能就会自觉地去使用正版软件，并购买其许可证了。 （8）保持防火墙开启 顾名思义
，主机版防火墙不但对内可以防止任何未经授权流量 ，去访问你的系统；对外，它也能够阻止将勒索软件传播到与该设备相连接的网络之中
。 相比其他类型的勒索 ，虽然经典的锁屏勒索软件只是锁定用户的屏幕 ，并不加密所有的数据 。但是谁又能保证攻击者真的会按照套路来实施攻击呢 ？因此 ，请参照上面提到的8项建议，保持你的计算机具有良好的安全态势与数据备份
。 原文链接 ：https://www.makeuseof.com/what-is-screen-locker-ransomware/ 陈峻 （Julian Chen） ，51CTO社区编辑 ，具有十多年的IT项目实施经验，善于对内外部资源与风险实施管控
，专注传播网络与信息安全知识与经验 。