在上个月本大侠分享网络上出现新型的勒索软件Zorab和Tycoon,近日网络上又出现一种名为“Avaddon”(Trend Mirco侦测为Ransom.Win32.AVADDON.YJAF-A)的新勒索软件。这种勒索软件利用特定主题的邮件,来激发收件人的好奇心,诱使他们打开邮件并下载附件档,进而激发勒索软件的运行。
相关新闻:
新型勒索病毒Zorab伪装成另一个解密工具?只要下载就会对文件进行二次加密!
发现Java编写新型勒索病毒“Tycoon”!可跨越Windows和Linux进行感染!
(图片来源:网络)
据《Trend Micro》指出,“Avaddon”会随机寄出许多恶意木马程式的电子邮件,并且附上能激发收件人好奇心的主题,进而引诱他们下载附件档。这些邮件主题大多数都跟照片有关,由于现代大多数电子设备都配备有摄像头,因此这样的主题也特别吸引收件人。其中所所知道的主题包括:
(图片来源:Trend Micro)
“Avaddon”的电子邮件中的附件档名都是以“IMG”为开头,中间是一组随机的数字,然后结尾为“.jpg.js.zip”。当收件人下载附件档并执行时,“Avaddon”就会用PowerShell命令和BITSAdmin命令列工具下载并执行勒索软件。接着收件人就会发现电脑离得档案都被加了密,病加上了副档案名“.avdn”。此外,收件人的电脑桌面也会变成指出所有档案被加密的图片,并且会提到勒索通知”Instruction ××××××-readme.html”。
(图片来源:Trend Micro)
在”Instruction ××××××-readme.html”里,就是教导收件人如何“解锁”加密档案的方法,与其他的勒索软件一样,都是缴付“赎金”来解救电脑档案。
(图片来源:Trend Micro)
据《Trend Micro》指出,“Avaddon”除了会加密档案并且删除电脑备份之外,它还会终止许多跟防毒、扫描、储存、取回档案以及计划安排有关的服务,这也使得用户要对档案进行解锁的难度更加高。另外,“Avaddon”也会根据电脑档案数量的多少,来决定勒索的金额。
(图片来源:Trend Micro)
值得一提的是,《Trend Micro》还表示“Avaddon”对于Windows地区或者键盘语言设置设定为俄罗斯语、乌克兰语的电脑会网开一面。
(图片来源:Trend Micro)
参考来源:Trend Micro
一名女大生日前通过网络发文,透露自己有一晚滑手机滑到一半时瞥到一个肤色的东西,她因为觉得奇怪于是多看了几眼,没想到竟是室友的脸。她形容,那张脸的光滑,完全没有五官……
在马来西亚,提到“椰浆饭(Nasi Lemak)”,许多人第一时间想到的便是位于 Damansara Utama、享有盛名的 Village Park。这家开业已达 24 年的国民美食名店,以其独特的香脆香料炸鸡椰浆饭征服了无数食客的味蕾。
很多人好奇为什么在空气污染指数到200的时候才关闭?对此,她透露教育部要保护的是孩子,因此做出了更加谨慎的选择!
被问到什么时候能上班,她竟然这样回答…… 一名大学刚毕业的女网友日前通过网络发文,表示自己在面试当下就被口头录取,不过当面试官询问她什么时候能上班时,她却这样回答……后来对方改口说她个性不适合,气得她在网上发文抱怨!
结婚了20多年,才知道这件事…… 国外一名男子日前通过论坛发文,透露自己跟老婆结婚了20多年,最近他才从弟媳口中得知,他的老婆在跟他交往前,曾与他的亲弟弟有过一段情!虽然这件事是往事,但男子的全家人却隐瞒了他20年,让他难以接受!
近日,一名已婚女子在网上发文抱怨,称自己的大姑姐已经 30岁了还不嫁人,并且一直待在“娘家”,为此她感到不知所措,发帖询问网友:“我该怎么说”。然而,这番言论并未获得大众的同情,反而引来了评论区一面倒的批评。