(资料图片仅供参考)
IT之家 7 月 10 日消息,近日一种名为“Big Head”的勒索软件正在伪装成 Windows 更新来感染用户的电脑,不仅能加密文件,还能删除备份,这种恶意软件的两个变种已经被安全研究机构 Fortinet 和 Trend Micro 发现并分析。
据 Fortinet 安全研究组织 FortiGuard Labs 的研究人员介绍,Big Head 的第一个变种(变种 A)会在感染电脑后显示一个假的 Windows 更新界面,让用户以为电脑正在进行更新。实际上它在后台加密文件,过程大约需要 30 秒。
Trend Micro 则揭露了 Big Head 的第二个变种(变种 B),其使用一个名为“cry.ps1”的 PowerShell 文件来加密受感染系统中的文件。更可怕的是,这个变种还能检测电脑是否运行在虚拟环境中,比如 Virtual Box 或 VMware 等,并删除卷影复制服务(VSS)备份,使用户无法恢复数据。
IT之家小伙伴可以在 Fortinet 和 Trend Micro 网站上找到更多技术细节以及 Big Head 的 IOC(妥协指标)。
责任编辑:
标签:
精彩推荐
IT之家7月10日消息,近日一种名为“BigHead”的勒索软件正在伪装成Wind
智通财经APP讯,绿地香港(00337)发布公告,2023年首6个月,该集团的合
崂山绿茶是中国的一种名优绿茶,产于山东省青岛市崂山区,已有数百年的
7月10日09时50分左右贵州西江千户苗寨景区突发火灾事件发生后消防、应
撰文 陈邓新编辑 高智三星与京东方,还是撕破了脸皮。据外媒报道,三星
7月10日,记者从东莞市虎门镇获悉,为进一步整合历史文化旅游资源进行
纽威数控公告,公司预计2023年半年度实现归属于母公司所有者的净利润亿
hello大家好,我是城乡经济网小晟来为大家解答以上问题,合肥市区义务
广汇物流消息,近日,国家能源集团新疆哈密能源化工有限公司与广汇物流
小学招生昨天和今天现场报名,有学校需落户五年以上。多校采用网上预报
导读1、铜板块龙头股票有:铜陵有色(000630):龙头。2、国内主要阴极
天眼查App显示,近日,北京泡泡玛特文化创意有限公司新增一则被执行人
App7月10日消息,据上海市市场监督管理局7月10日消息,日前,上海市市
以下是深城交在北京时间7月10日10:47分盘口异动快照:7月10日,深城交
文|杨万里昔日“公募一哥”任泽松最近成为热门人物,原因是他管理的私
以下是华盛昌在北京时间7月10日09:50分盘口异动快照:7月10日,华盛昌
是消费者在购买时不可忽视的一个重要考量因素。在京东,MI小米135G手机
最近10多天,全国道德模范提名奖获得者廖良开的时间排得满满的。6月24
直播吧7月10日讯NBA赌城夏季联赛,湖人93-75轻取黄蜂。本场比赛,湖人
1、一般建议2-3次。2、艾叶是可以重复煮水的,并不会对艾叶的药用价值
资讯News
06-20
11-03
11-03
11-03
11-03
11-03
11-03
11-03
11-03
11-03
11-03
聚焦Policy
7月6日菜鸟正式推出精品航空货运产品“随心飞”(Priority),主打
当好农民工的“护薪人” 近日,罗某等7名农民工在收到被拖欠的工资后,纷纷打电话向江西省南昌市...
“通讯录里所有人都知道我欠钱了” □ 本报记者 韩丹东 □ 本报见习记者 张守坤 ...
大连宝马车撞人案肇事司机被判死刑 本报讯 记者韩宇 10月29日,辽宁省大连市中级人民法院一审...
医院财务迷上网络赌博输光5000万元公款 □ 本报记者 马维博 □ 本报通讯员 汪宇堂 曹...
辊环车削 雕琢毫厘(工匠绝活) 【绝活看点】 23年来,雷虎始终扎根一线,改进钢材轧制工艺...
交警严查超标电动自行车挪用“白牌” 截至昨晚6时,处罚电动自行车违法行为共计6585笔;下一步将...
明起寒潮来袭 北方气温普降10℃以上 中央气象台预计,本周日北京平原地区最低气温降至-4℃左右...
多种蔬菜价格降幅达五成 包括菠菜、蒿子秆等 预计本月中旬蔬菜恢复供需平衡 本报讯(记者...
北京周日最低气温或达-4℃ 本报讯(记者 赵婷婷)北京青年报记者昨天从中央气象台获悉,新一股...
昌平一家四口确诊新冠肺炎 天通北苑第二社区升级为中风险地区 朝阳两涉疫校区及16所学校停课 ...