名為Gpcode病毒的最新變種，該病毒被稱作「勒索病毒」，在兩年前首次被發現。病毒會自動在受感染電腦上尋找特定檔案並進行加密，令電腦無法正常運作，還會跳出對話框告知用戶檔案已被加密，並要求用戶付款取得解密程式。新變種Gpcode.ak能加密各種檔案，包括：.doc、.txt、.pdf、.xls、.jpg、.png、.cpp等，卡巴斯基實驗室已於2008年6月4日在反病毒資料庫中添加了Virus.Win32.Gpcode.ak的特徵碼。兩年前Gpcode使用的是660-bit檔案加密金鑰，要破解已經十分困難，若用一部2.2 GHz處理器的電腦，需要30年的運算時間來破解。目前，被Gpcode.ak加密的檔還不能被解密，兩年前Gpcode之所以能被破解，是因為病毒分析師發現病毒作者在運用加密演算法時漏洞，此次出現的新變種，則未發現類似漏洞。而且新的Gpcode採用更高階的RSA 1024-bit加密金鑰，此種加密技術，日常被廣泛應用於各類型的電子簽章、E-Banking的身份確認或傳輸資料加密之上，若沒有原始的金鑰，幾乎不可能反解。
Gpcode.ak在受害的設備中加密檔後會添加一個._CRYPT的副檔名，同時在同一個資料夾中放置一個名為!_READ_ME_!.txt的文字檔。打開該檔案後，會出現如圖的字句向中毒的用戶兜售解密碼：
Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us at: [email=********@yahoo.com]********@yahoo.com[/email]
[attach]5230[/attach]

(資料來源-卡記的e-mail)

[ 本帖最後由 even 於 2008-6-17 12:00 AM 編輯 ]

請記住不要重啟或關閉疑似受感染的電腦。
之後再聯絡你所用的防病毒軟件的供應商!

[ 本帖最後由 even 於 2008-6-16 11:47 PM 編輯 ]

你對中毒好有經驗-.-
你msn好似又中左毒

剛剷左!再裝過!
我就是因為中過毒~所以希望朋友唔好中招~搵下資料咁啦!
如果我msn再有既話~記得話比我知!
因為我一向關機會所有配套都關電源...
真係唔知點解我關機後都有link send比人....