文件名后缀名为aaa，大家都说是被加密。需要交钱方可恢复文件。找谁交。

文件后缀名变成.aaa，这是敲诈者病毒作祟！

专门加密受害者电脑文件、从而勒索钱财的敲诈者类病毒一直阴魂不散，CryptoLocker就是其中比较活跃的一个家族。近期在各大论坛和贴吧、知道等网络社区上，有不少网友求助说自己电脑的重要文档和图片变成了“.aaa”后缀文件，经过360QVM团队跟踪分析，这是CryptoLocker敲诈者病毒的最新变种作祟。

该病毒变种会永久破坏电脑中的原始文件，并且用RSA-2048加密文件，如果中招，短期内基本无法解密文件。病毒幕后黑手以此向受害者勒索500美元，如果在指定时间未支付，赎金还要加倍，否则很难恢复被加密的文件。

针对敲诈者类病毒，360安全卫士已独家推出免疫功能——“文档图片防护”，可以全面拦截此类病毒的加密破坏行为。另外根据在线杀毒扫描平台VirusTotal检测，360是国内唯一能检出CryptoLocker病毒最新变种的安全产品。

首要的是，用升级过的杀软扫描并清理电脑，一面感染你电脑上的Office文件。提醒下，平时对重要文件坐好备份是一个好习惯。

其次是，已经被感染的文档已经没用了，敲诈者病毒感染的Office文件目前还没法免费解密的办法，除非你愿意付费给那个敲诈者牟利网站。

---