关注恶意软件：

• 名称：赎金木马（Trojan-Ransom.Win32.Birele.mby）
• 文件大小：160256字节
• 加壳方式：UPX

创建文件：
无

创建目录：
无

创建注册表：
HKEY_USERS\S-1-5-21-1328625723-2766136152-1231707826-61718\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN [木马文件名] [木马文件路径]

修改注册表：
无

删除注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal???????????
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network???????????

主要行为：
此木马是一个用Delphi语言编写的赎金木马。木马运行后会创建注册表启动项、修改注册表使系统不显示隐藏文件、删除安全模式相关注册表使系统重新启动后无法进入安全模式。之后木马会创建桌面大小的窗口，锁定用户计算机，威胁用户向某短信号码发送短信以获取解锁密码。此木马还会定时关闭explorer.exe和taskmgr.exe进程。

专家预防建议:

• 建立良好的安全习惯，不打开可疑邮件和可疑网站。
• 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
• 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
• 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
• 安装专业的防毒软件升级到最新版本，并开启实时监控功能。
• 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
• 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。