安全研究人员发现了一种完全由JavaScript编写的新型勒索软件，使用CryptoJS库去加密受害者电脑上的文件。被称为RAA的勒索软件主要通过电子邮件附件的形式传播，打开附件后受害者只看到一个受损的文件，但其实勒索软件在背后做了很多活，其中包括删除Windows Volume Shadow Copy防止加密后恢复，以及开机启动，下载额外的恶意程序。
目前还没有办法解密文件，安全研究人员建议不要打开附件。
本文转自d1net（转载）
安全研究人员发现一种完全由JavaScript编写的勒索软件
最新推荐文章于 2022-09-16 15:56:41 发布
安全研究人员发现一种名为RAA的新型勒索软件，该软件完全由JavaScript编写，并使用CryptoJS库加密受害者电脑文件。它通过电子邮件附件传播，打开后会删除WindowsVolumeShadowCopy并下载额外恶意程序。
扫一扫
930
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
