伪装成NodeJS的勒索病毒，勒索呼伦贝尔的空气

前言

前几天在微步上看到一个有意思的贴子，有人中了一个伪装成NodeJS程序的勒索病毒，然后把样本上传到了微步，并寻找帮助，如下：

这个样本目前VT上还没有，但是从当时的检测结果是显示0/25，笔者对新出现的一些恶意软件都会比较好奇，这究竟是一款怎么样的勒索病毒？趁周未有空，跟大家一起简单分析研究一下。

勒索

首先从微步上下载到样本，运行之后，桌面上的一些快捷方式被修改加密了，如下：

修改后的快捷方式，内容如下：