Locky 勒索软件移除

Question

我的互联网提供商通知我，我的计算机感染了 Locky Ransomware。我有 Linux Ubuntu。如何清除病毒或扫描系统？

Answer 1

虚假声称您的计算机已被恶意软件感染并且您应该安装某些特定软件来修复它是常见的骗局。他们通常假装来自许多人在计算机安全问题上信任的人，例如 Microsoft 或您的服务提供商。骗局是他们实际上试图说服您安装他们的恶意软件。

有一些恶意软件可以通过网络检测到，通过它们的网络流量，但大多数情况下您需要本地访问您的机器。特别是勒索软件无法通过网络检测到。即使您的 ISP 确实需要就某些事情与您联系（例如您的计算机涉及僵尸网络），他们也会使用他们为您提供的联系地址（例如来自他们的电子邮件），他们不会将内容注入网页。

永远不要安装有人假装来自您的 ISP/Microsoft/... 希望您安装的东西。如果“网站已认证”，您的意思是它在您的浏览器中显示了一个绿色的挂锁图标，这仅意味着他们支付了几美元，并且您的浏览器确实已连接到诈骗者的网站。HTTPS 仅保证您的浏览器正在与之通信的站点是它假装的站点（即正确的域名），并不意味着它正在与之通信的站点是值得信赖的。除了诈骗者付钱给某人（可能在低工资的国家）接听电话之外，拥有电话同样不能保证任何事情。

当您访问网站时，您的浏览器会发送一些有关您计算机的基本信息，包括您使用的操作系统。该网站还知道您的IP 地址，它可以通过地理定位服务查找该地址属于哪个 ISP 以及您的大致地理位置。诈骗者利用这一点来假装他们确实了解您的一些情况。自信的骗子通过使用他们希望你不会想到的线索来表现出更多的知情权，这是一件经典的事情。在你的情况下，假装你的Linux上有一个Windows恶意软件 机器显然是错误的，但骗子正在寻找最容易上当受骗的受害者，他们不介意大多数看到广告的人将其视为明显的骗局而忽略。

此类骗局通常通过广告展示。如果骗局出现在不相关的网页中，并且该网页可以举报欺诈性广告，请这样做。