每天都在汆肉中醒来青梅,好男人www在线观看,少妇无码自慰毛片久久久久久,国产欧美另类久久久精品丝瓜

登錄注冊
新聞 資訊 金融 知識 財經 理財 科技 金融 經濟 產品 系統 連接 科技 聚焦 欄目首頁 游戲
首頁 > 新聞 > 通信/傳統IT > > 正文

勒索軟件偽裝成Windows更新 不僅能加密文件還能刪除備份

2023-07-11 12:12:49來源:IT之家

7 月 10 日消息,近日一種名為“Big Head”的勒索軟件正在偽裝成 Windows 更新來感染用戶的電腦,不僅能加密文件,還能刪除備份,這種惡意軟件的兩個變種已經被安全研究機構 Fortinet 和 Trend Micro 發現并分析。

據 Fortinet 安全研究組織 FortiGuard Labs 的研究人員介紹,Big Head 的第一個變種(變種 A)會在感染電腦后顯示一個假的 Windows 更新界面,讓用戶以為電腦正在進行更新。實際上它在后臺加密文件,過程大約需要 30 秒。

Trend Micro 則揭露了 Big Head 的第二個變種(變種 B),其使用一個名為“cry.ps1”的 PowerShell 文件來加密受感染系統中的文件。更可怕的是,這個變種還能檢測電腦是否運行在虛擬環境中,比如 Virtual Box 或 VMware 等,并刪除卷影復制服務(VSS)備份,使用戶無法恢復數據。

關鍵詞:

推薦內容

熱點
39熱文一周熱點
主站蜘蛛池模板: 澜沧| 醴陵市| 浦城县| 增城市| 临安市| 上高县| 双辽市| 赤峰市| 湘西| 咸阳市| 南雄市| 南江县| 柳林县| 汕头市| 北安市| 平阴县| 陆河县| 沧源| 岫岩| 上虞市| 柳州市| 卓尼县| 普兰店市| 沾化县| 甘肃省| 朔州市| 蚌埠市| 德庆县| 班戈县| 闵行区| 沾化县| 杨浦区| 临猗县| 大安市| 东至县| 泉州市| 安丘市| 台前县| 荣成市| 潍坊市| 河北省|