首頁 > 技術(shù) > 正文

大威脅!Windows 更新被惡意軟件偽裝成更新

2023-07-11 11:02:44來源:中關(guān)村在線  


(資料圖片)

近日,一款名為“Big Head”的勒索軟件正在偽裝成 Windows 更新來感染用戶的電腦,不僅能加密文件,還能刪除備份。這款惡意軟件的兩個變種已經(jīng)被安全研究機構(gòu)發(fā)現(xiàn)并進行了分析。 據(jù)安全研究組織的研究人員介紹,Big Head的第一個變種(變種A)會在感染電腦后顯示一個假的 Windows 更新界面,讓用戶以為電腦正在進行更新。實際上,它在后臺加密文件,過程大約需要30秒。 另一家安全研究機構(gòu)則揭露了 Big Head 的第二個變種(變種B),其使用一個名為“cry.ps1”的 PowerShell 文件來加密受感染系統(tǒng)中的文件。更可怕的是,這個變種還能檢測電腦是否運行在虛擬環(huán)境中,比如 Virtual Box 或 VMware 等,并刪除卷影復(fù)制服務(wù)(VSS)備份,使用戶無法恢復(fù)數(shù)據(jù)。 用戶可以在相關(guān)安全研究機構(gòu)的網(wǎng)站上找到更多技術(shù)細節(jié)以及 Big Head 的妥協(xié)指標(biāo)(IOC)。

標(biāo)簽:

相關(guān)閱讀

精彩推薦

相關(guān)詞

推薦閱讀