(相關(guān)資料圖)
近日,一款名為“Big Head”的勒索軟件正在偽裝成 Windows 更新來感染用戶的電腦,不僅能加密文件,還能刪除備份。這款惡意軟件的兩個變種已經(jīng)被安全研究機(jī)構(gòu)發(fā)現(xiàn)并進(jìn)行了分析。 據(jù)安全研究組織的研究人員介紹,Big Head的第一個變種(變種A)會在感染電腦后顯示一個假的 Windows 更新界面,讓用戶以為電腦正在進(jìn)行更新。實(shí)際上,它在后臺加密文件,過程大約需要30秒。 另一家安全研究機(jī)構(gòu)則揭露了 Big Head 的第二個變種(變種B),其使用一個名為“cry.ps1”的 PowerShell 文件來加密受感染系統(tǒng)中的文件。更可怕的是,這個變種還能檢測電腦是否運(yùn)行在虛擬環(huán)境中,比如 Virtual Box 或 VMware 等,并刪除卷影復(fù)制服務(wù)(VSS)備份,使用戶無法恢復(fù)數(shù)據(jù)。 用戶可以在相關(guān)安全研究機(jī)構(gòu)的網(wǎng)站上找到更多技術(shù)細(xì)節(jié)以及 Big Head 的妥協(xié)指標(biāo)(IOC)。
世界熱資訊!僅189元!小米智能多模網(wǎng)關(guān)2 8.16眾籌
【世界熱聞】為防止黃牛 日本索尼經(jīng)銷商規(guī)定 PS4 老用戶才能買 PS5
環(huán)球速訊:20年內(nèi)建成一座自給自足城市 馬斯克重申殖民火星想法
天天速看:僅推數(shù)字版 任天堂宣布《卡比的美食節(jié)》8月17日發(fā)售
滾動:得力推出國產(chǎn)自主研發(fā)彩色打印機(jī) 首發(fā)僅售 1299 元
全球滾動:設(shè)立54個推薦上車點(diǎn) “蘿卜快跑”合肥開啟商業(yè)化試點(diǎn)
觀察:小米推新品電動牙刷,比普通牙刷還耐用?
世界百事通!CITE2022明日開展:智電生活成熱點(diǎn)
熱門:再也不怕找耳機(jī)了 AirPods Pro 2耳機(jī)盒能夠發(fā)聲
環(huán)球熱點(diǎn)!不管你是否愿意 蘋果iPhone廣告將越來越多