sage勒索病毒化身無字天書 “文檔守護者2.0”粉碎陰謀

勒索病毒對於用戶文檔安全的威脅從來沒有消減。近日，騰訊電腦管家就發現勒索病毒sage又開始通過郵件大範圍傳播。該類郵件內文為空白，帶著一個莫名編號的附件。一旦用戶出於好奇點擊打開附件，病毒就會加密電腦上的所有文。同時sage勒索病毒采用了現代密碼學最先進的技術，與其他勒索者使用的RSA算法相比，加密性能更優，並且同樣難以通過第三方解密恢複。

目前，騰訊電腦管家已經全麵攔截sage勒索病毒，用戶無需驚慌，但仍然需要對來曆不明的郵件附件保持警惕，保護個人文檔安全。

事後補救不如事前防禦 文檔守護者2.0免疫430種勒索病毒

除了“無字天書”之外，勒索病毒往往會偽裝成發票、收據和文件壓縮包等郵件引誘用戶點擊惡意文件。近段時間更是爆發了要挾用戶發送裸照的勒索病毒。在麵對這些層出無窮，攻擊手段狡猾多樣的網絡敵人時，事前的防範工作顯得異常重要。

在日前騰訊電腦管家剛剛上線的12.9版本中，升級了“實時防護”、“文檔找回”和“文檔解密”三大功能的“文檔守護者2.0”堪稱是幫助用戶構建完善事前防禦的尖兵利器。新版本可以不僅實現對430種勒索病毒的全麵攔截，還在窗口界麵新增了勒索病毒全網實時動態。這意味著，用戶隻需下載騰訊電腦管家12.9版本，並在工具箱中開啟“文檔守護者2.0”的實時防護功能，即可實現全網病毒監控，第一時間發現病毒威脅並攔截，有效降低被勒索病毒攻擊的風險。

事實上，不幸感染sage勒索病毒的用戶，如果事前有安裝騰訊電腦管家並開啟“文檔守護者2.0”，即可實現自動備份重要文檔，即使遭受病毒攻擊，被加密的文檔也有極大幾率找回。

解密能力再升級 最大勒索病毒解密庫無懼勒索

工作核心數據被被加密索要高額贖金、電腦被勒索病毒入侵被鎖屏……對於事前防禦工作沒有做好的用戶，當遭遇勒索病毒的攻擊，重要文檔被加密，隻能抱著嚐試的心態去搜尋解鎖的方法，一旦操作失誤，極有可能導致原本可以恢複的文檔徹底丟失。

騰訊電腦管家在解密勒索病毒方麵同樣有一套，升級以後的“文檔守護者2.0”全麵完善了勒索病毒解密庫，解密能力大幅度提升，可解密包括“WannaCry”、“Data”、“TeslaCrypt”等在內的103種常見勒索病毒，同時依托全網攔截引擎的監控，可解密的勒索病毒的樣本還將持續上升。

當用戶重要文件被解密時，可通過文檔守護者2.0的“文件解密”功能，選擇需要解密的文件夾，確認後將進入解密狀態。

成功解密被勒索病毒加密的文件後，文件將保存在原路徑，用戶可在窗口直接點擊查看。

日趨複雜的網絡安全形勢下，勒索病毒的攻擊或將成為常態。此次，騰訊電腦管家12.9版本上線，推出文檔守護者2.0，進一步增強對抗勒索病毒的能力，幫助用戶在日常生活和工作中免受勒索病毒侵害。