近日，亞信安全成功截獲了最新版本的DXXD勒索軟件，該勒索軟件將對用戶計算機中的文檔進行惡意加密并影響操作系統。據軟件開發者稱，此次推出的新版本破解難度高，中毒的用戶只能乖乖繳納贖金。DXXD勒索軟件的“能力”雖然犀利，不過，亞信安全針對DXXD勒索軟件迅速發布了最新版解密工具，可以解密被DXXD勒索軟件加密的文件，讓用戶的操作系統和文件安全恢復正常。

新版本DXXD勒索軟件與之前發布的版本相比，能夠直接修改Windows操作系統注冊表設置，用戶只要登陸計算機，就會最先看到勒索信息。并將共享網絡上的每一個文件都加密鎖死，使文件都被加入“.dxxd”的擴展名，例如：感染文件“photo.jpeg”將被加密成“photo.jpegdxxd”文件名。

DXXD勒索軟件如何感染用戶系統?我們看下它的執行流程：

1) 受害者訪問惡意網站：DXXD勒索軟件利用社交工程方式誘導用戶進入惡意頁面及網站，完成首要詐騙任務;

2) 下載并執行勒索軟件：強行讓用戶下載惡意程序，在用戶系統中啟動勒索病毒進程;

3) 勒索軟件加密計算機中的文件：勒索病毒找準攻擊目標，將用戶重要文檔進行加密，并在系統中顯示勒索信息。

DXXD勒索軟件具有的明顯特征：

1) 該勒索軟件由惡意網站下載或者其他惡意程序生成，感染計算機;

2) 該勒索軟件生成文件為：{被加密文件路徑}/ReadMe.TxT;

3) 加密后的文件擴展名為：“.dxxd”;

4)勒索軟件添加如下注冊表鍵值：

2016年是勒索病毒集中爆發的一年，僅在今年上半年，亞信安全就發現了79個新勒索病毒家族(比2015年全年增加了172%)，并且阻止了近8,000萬次的勒索病毒威脅。面對如此肆虐迅猛的病毒發展，做好威脅防御是各企業用戶的重要任務。

亞信安全針對DXXD勒索軟件為企業用戶提供解密工具：

如系統遭受勒索病毒侵犯，受害用戶可使用亞信安全勒索軟件解密工具進行解密。

工具下載地址：http://support.asiainfo-sec.com/Anti-Virus/Clean-Tool/Tools/RansomwareFileDecryptor/161031

針對勒索軟件防范，亞信安全建議用戶采取以下措施：

1. 不要打開未知或未經證明的發件人的電子郵件。當打開郵件附件時，請注意查看附件擴展名;

2. 不要點擊電子郵件中的不明鏈接，用戶訪問之前可以先檢查網站信譽;

3. 注意備份重要文檔。備份的最佳做法是采取3-2-1規則，即至少有三個備份文檔，分別用兩種不同媒體介質保存，其中一個備份文檔存放于不同的磁盤空間;

4. 請及時更新亞信安全發布的病毒碼版本;

5. 使用亞信安全深度威脅發現平臺TDA & Deep Edge聯動解決方案，當用戶訪問惡意網址時，可以有效阻止勒索軟件下載，最大限度幫助用戶防止勒索軟件入侵;

6.使用亞信安全防毒墻網絡版(OfficeScan 11 SP1)，開啟針對勒索軟件(Ransomware)的行為阻止策略，如下圖：

7. 使用下列亞信安全產品，將有效攔截勒索郵件：

Ø 亞信安全郵件安全網關(IMSA/IMSS)

Ø 亞信安全深度威脅郵件網關(DDEI)

Ø 亞信安全防毒墻群件版(Scanmail) for Domino

Ø 亞信安全防毒墻群件版(Scanmail) for Microsoft Exchange

(產品配置建議，請參看：http://support.asiainfo-sec.com/TM-Product/Product/Other/勒索軟件/防護建議/)

8. 使用亞信安全SafeSync安全云盤，將用戶桌面指定的文檔同步至企業存儲服務器中，并備份若干歷史版本。如果終端文檔被加密，可通過SafeSync恢復歷史版本的方式來實現加密文檔的恢復。