编辑：zhanghong 2016-06-20 17:39:24 来源于：互联网
恶意勒索软件，相信很多人都听过这种软件。近日国外安全研究人员发现了一种新型的JavaScript勒索工具RAA，该工具主要通过电邮附件传播，受害者只要一不小心打开附件，那么电脑里面的某些文件就会被加密无法打开。
根据安全人员的研究，这一恶意软件通过CryptoJS库来加密文件，受害者不慎打开附件后，“潘多拉魔盒”随即开启，但用户当时却看不出有什么异常，只能发现一个貌似无害的受损文件。然而这些表面现象维持不了多久，在用户还蒙在鼓里的时候，附件中的程序开始工作，包括删除Windows系统卷影副本（Volume Shadow Copy），以防止加密后能够恢复；当然还有增加开机启动项，下载其他恶意程序等流氓行为。
假如你在打开附件的时候不慎遇到了RAA，那就只能等着被“勒索”了，因为这个恶意勒索软件还没有人能破解，所以提醒广大网友，对于来历不明的邮件附件千万不要打开，以免给自己造成不必要的麻烦。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场