安全研究人员发现了一种完全由JavaScript编写的新型勒索软件，使用CryptoJS库去加密受害者电脑上的文件。被称为RAA的勒索软件主要通过电子邮件附件的形式传播，打开附件后受害者只看到一个受损的文件，但其实勒索软件在背后做了很多活，其中包括删除Windows Volume Shadow Copy防止加密后恢复，以及开机启动，下载额外的恶意程序。
目前还没有办法解密文件，安全研究人员建议不要打开附件。
安全研究人员发现一种完全由JavaScript编写的勒索软件
责任编辑：editor006 | 2016-06-20 16:08:49 本文摘自：solidot
京公网安备 11010502049343号