安全研究人員發現一種完全由JavaScript編寫的勒索軟件

安全研究人員發現了一種完全由JavaScript編寫的新型勒索軟件,使用CryptoJS庫去加密受害者電腦上的文件。被稱爲RAA的勒索軟件主要通過電子郵件附件的形式傳播,打開附件後受害者只看到一個受損的文件,但其實勒索軟件在背後做了很多活,其中包括刪除Windows Volume Shadow Copy防止加密後恢復,以及開機啓動,下載額外的惡意程序。 目前還沒有辦法解密文件,安全研究人員建議不要
相關文章
相關標籤/搜索