几个月前，比特币勒索蠕虫病毒爆发，让很多人丢失重要文档。在比特币勒索蠕虫病毒渐渐平息之后，类似的勒索病毒依然层出不穷。金山毒霸安全实验室本周就再次截获最新的比特币勒索病毒，该病毒冒用热门工具软件传播，一旦运行，会加密硬盘文档勒索赎金。大多数情况下，就算给付赎金病毒作者也未必帮你解密文件，安全专家建议不要给付赎金。

当打开某些假冒的工具软件时，金山毒霸会弹出安全警告框：

如果此时选择阻止并关闭，电脑文档将不会被加密，病毒程序的下一步动作也被拦截。相反，如果出于好奇或被传播病毒的网站欺骗（这种情况经常发生，许多外挂网站经常欺骗网民关闭杀毒软件后运行），打开允许运行，结果就会导致硬盘上的office文档被加密。

病毒将硬盘文档破坏怠尽之后，会弹出勒索文本框。此时，没有备份的重要文档就被高强度加密，解密基本不可能。

金山毒霸安全专家建议用户勿轻易相信来历不明的邮件或某些网站提示的关闭杀毒软件后运行。当安全软件弹出安全警告时，应果断阻止可疑程序运行，避免成为勒索病毒的受害者。