封锁PC要求赎金 勒索软件变形来袭

　　据港台媒体报道，防毒软件已无法确保计算机系统不被恶意软件感染，最新型态的黑客攻击出现一种勒索软件，可借由封锁个人计算机程序与数据，接着再要求赎金，网络安全专家提醒，在今年3月出现一波攻击后，8月再度出现，而且采用服务器端变形技术，来达到扩大散布目的。

　　网络安全商Fortinet最新网络威胁概况月报显示，勒索软件TotalSecurity加载程序W32/FakeAlert.LU为今年8月份侦测活动量第一的恶意软件。

　　项目经理Derek Manky说，勒索软件已经走向服务器端多形态，也就是加载程序虽然连结一个服务器来取得档案，但程序代码却是每个小时都在变化，借此逃避侦测；这项技术常见于僵尸网络病毒例如Waledac，但现在被TotalSecurity开发者采用，再次说明了仅依赖防毒软件，已无法确保系统不被恶意软件感染。

　　Fortinet报告也指出，除了勒索软件外，8月另一个高侦测量的恶意软件为Zeus/ZBot，是一个自助式的僵尸网络病毒开发工具，能提供恶意软件制造者所有开发与管理殭尸网络所需的工具。

　　报告说，虽然目前Zeus主要设计用来窃取银行信息，但它们依然可以轻易地窃取其它种类的数据；它具备一个控制程序能维护与更新僵尸网络，并取回和管理已盗取的信息；此外它拥有一个组态式开发工具，能让制造者建立执行文件来感染使用者的计算机。