?世界杯賭球去哪里買球 是一款用于查殺最近非常猖獗的[nochanse@tuta.io].aleta勒索病毒的殺毒軟件，在繼WannaCry、Petya等勒索病毒后最近又爆發(fā)了新一輪的危機，有人發(fā)現(xiàn)自己的電腦一些文件被加密并且后綴名被改為[decryptyourfileshereee1@cock.li].aleta打不開了。這個新的勒索病毒跟之前的wannacry沒啥區(qū)別，就是勒索比特幣，大家可以通過這款世界杯賭球去哪里買球 對自己電腦進行清理。

近日，金山毒霸安全中心接到用戶反饋稱服務器中毒，部分文件被加密，包括圖片、視頻、Office文檔，加密后文件名后綴被改為[decryptyourfileshereee1@cock.li].aleta，無常打開。

據(jù)此，金山毒霸將其命名為Aleta，和之前的勒索病毒性質(zhì)相似。

安全人員分析后發(fā)現(xiàn)，該病毒采用AES-256高強度加密算法，除了系統(tǒng)盤關鍵文件夾之外，會全面感染所有類型的文件。

不受感染的目錄

病毒以敲詐勒索錢財為目的，會在被加密文件目錄中放置一個文檔(英文)，提示所有文件已被加密，并要求受害者支付比特幣作為贖金。

在勒索病毒傳播途徑方面，電子郵件帶毒附件、網(wǎng)站掛馬皆有可能。

從目前情況看，大部分中招的用戶都來自于企業(yè)，但普通用戶也不能掉以輕心。

1.使用系統(tǒng)自帶的控制面板-添加刪除程序，檢查系統(tǒng)中異常的程序，刪除。2.查看常用的游覽器插件（擴展）：將你沒見過的擴展全部delete。3.備份以及被勒索的文件，并刪除系統(tǒng)中已經(jīng)被感染的所有文件。3.使用360修復DNS修復主頁修復漏洞，全盤掃描，并重啟系統(tǒng)。4.重啟后，檢查添加刪除程序、IE擴展，如果不行，請格式化重裝系統(tǒng)。