在上个月本大侠分享网络上出现新型的勒索软件Zorab和Tycoon,近日网络上又出现一种名为“Avaddon”(Trend Mirco侦测为Ransom.Win32.AVADDON.YJAF-A)的新勒索软件。这种勒索软件利用特定主题的邮件,来激发收件人的好奇心,诱使他们打开邮件并下载附件档,进而激发勒索软件的运行。
相关新闻:
新型勒索病毒Zorab伪装成另一个解密工具?只要下载就会对文件进行二次加密!
发现Java编写新型勒索病毒“Tycoon”!可跨越Windows和Linux进行感染!
(图片来源:网络)
据《Trend Micro》指出,“Avaddon”会随机寄出许多恶意木马程式的电子邮件,并且附上能激发收件人好奇心的主题,进而引诱他们下载附件档。这些邮件主题大多数都跟照片有关,由于现代大多数电子设备都配备有摄像头,因此这样的主题也特别吸引收件人。其中所所知道的主题包括:
(图片来源:Trend Micro)
“Avaddon”的电子邮件中的附件档名都是以“IMG”为开头,中间是一组随机的数字,然后结尾为“.jpg.js.zip”。当收件人下载附件档并执行时,“Avaddon”就会用PowerShell命令和BITSAdmin命令列工具下载并执行勒索软件。接着收件人就会发现电脑离得档案都被加了密,病加上了副档案名“.avdn”。此外,收件人的电脑桌面也会变成指出所有档案被加密的图片,并且会提到勒索通知”Instruction ××××××-readme.html”。
(图片来源:Trend Micro)
在”Instruction ××××××-readme.html”里,就是教导收件人如何“解锁”加密档案的方法,与其他的勒索软件一样,都是缴付“赎金”来解救电脑档案。
(图片来源:Trend Micro)
据《Trend Micro》指出,“Avaddon”除了会加密档案并且删除电脑备份之外,它还会终止许多跟防毒、扫描、储存、取回档案以及计划安排有关的服务,这也使得用户要对档案进行解锁的难度更加高。另外,“Avaddon”也会根据电脑档案数量的多少,来决定勒索的金额。
(图片来源:Trend Micro)
值得一提的是,《Trend Micro》还表示“Avaddon”对于Windows地区或者键盘语言设置设定为俄罗斯语、乌克兰语的电脑会网开一面。
(图片来源:Trend Micro)
参考来源:Trend Micro
三年前被骗去菲律宾,她如今证实已遇害…… 中国一名拥有百万粉丝的女网红“雅典娜Liya”在3年前被闺蜜骗去菲律宾后失联,期间家属曾支付80万美元(约RM327万)赎金,但人仍未能平安获救。最近,该跨国犯罪团伙主嫌遭遣返后,才证实她已经遇害……
方文山疑似长期婚内出轨,多年来与一名女艺人Y女有密切往来,更被指曾维持长期地下恋情,甚至以签约艺人的名义对女方进行长达8年的“精神控制”。
亚洲顶级职业匹克球赛事——Professional Pickleball Association Asia(PPA Asia)巡回赛将于2026年9月9日至13日登陆马来西亚,地点就定在The Hood, Kuala Lumpur举办的Leapmotor Kuala Lumpur Cup 2026。首要媒体集团(Media Prima)荣幸成为2026 Leapmotor吉隆坡杯(Leapmotor Kuala…
男子透露,女子在下班搭乘大众运输回家后,常常包包一丢,便直接穿著在外奔波一整天的衣服“砰”一声躺上床滑手机。
还记得“四千斤”这个组合吗? 大马变装网红Bryan Wee(白蒽)、小哈尼、江昭上连同杨宝贝(YBB)曾自称“四千斤”,并连续三年推出了新年贺岁曲,感情相当好,因此网民十分好奇他们是否还会合体出歌,“是不是吵架了?”
曾经在综艺节目《奇葩说》中以率真、可爱形象深植人心的大马女孩颜如晶,近日在社交平台上发布了一段“爆改”视频,立即掀起了热烈讨论。