“Windows已被禁用”係列勒索軟件卷土重來

2016 年的時候，安全研究人員們就已經披露過一款顯示“您的計算機已被禁用”的惡意軟件。 它會鎖住計算機的屏幕，並在上麵顯示幾行消息，聲稱“該 PC 因違反使用條款而被禁用”，大言不慚地稱此舉是為了“保護 Windows 服務及其成員”、還假借微軟之口稱其“不會提供有關特定 PC 被禁用的細節”。但實際上，它們隻是借此來敲詐，向受害者勒索一筆“解鎖”費用，否則揚言刪除所有信息、並讓這台計算機無法再工作。

為了鎖住係統，該惡意軟件會忽悠受害者聯係所謂的來自 微軟 的技術人員，以購買一個解鎖屏幕的代碼、以及一份新的 Windows 許可證。

萬幸的是， ID Ransomware 製作人 Michael Gillespie 發現了一串能夠免費解鎖受感染計算機的神奇數字（隻需輸入“6666666666666666”）和一組代碼（XP8BF-F8HPF-PY6BX-K24PJ-RAA00）。

沒想到的是，過了一年時間，同類型的軟件竟又卷土重來。 隻是這次，它表現得更加赤裸裸，直接在鎖屏界麵向受害者索取 50 比特幣的係統解鎖費用。

在該惡意軟件‘鎖屏界麵’的‘錯誤信息’一欄中，勒索者給出了兩種選擇 —— 要麼花錢消災，要麼刪你文件、毀你係統 。

當然，這是一種老式而典型的恐嚇策略。如果你仔細檢查拚寫和語法錯誤，就會發現這很可能是一個騙局。

而為了避免沾染這種惡意軟件，大家最好不要輕易打開可疑的文件、或者點擊奇怪的鏈接。此外你還需要部署一款及時更新的全麵型反惡意軟件應用程序。