日期：2023-07-10 17:44:04 来源：IT之家
(资料图片)
IT之家 7 月 10 日消息，近日一种名为“Big Head”的勒索软件正在伪装成 Windows 更新来感染用户的电脑，不仅能加密文件，还能删除备份，这种恶意软件的两个变种已经被安全研究机构 Fortinet 和 Trend Micro 发现并分析。
据 Fortinet 安全研究组织 FortiGuard Labs 的研究人员介绍，Big Head 的第一个变种（变种 A）会在感染电脑后显示一个假的 Windows 更新界面，让用户以为电脑正在进行更新。实际上它在后台加密文件，过程大约需要 30 秒。
Trend Micro 则揭露了 Big Head 的第二个变种（变种 B），其使用一个名为“cry.ps1”的 PowerShell 文件来加密受感染系统中的文件。更可怕的是，这个变种还能检测电脑是否运行在虚拟环境中，比如 Virtual Box 或 VMware 等，并删除卷影复制服务（VSS）备份，使用户无法恢复数据。
IT之家小伙伴可以在 Fortinet 和 Trend Micro 网站上找到更多技术细节以及 Big Head 的 IOC（妥协指标）。
标签：
上一篇： 宜人路小学已完成主体封顶 9月1日部分教学楼具备交付条件
下一篇： 最后一页
勒索软件伪装成Windows更新，可加密文件、删除备份
宜人路小学已完成主体封顶 9月1日部分教学楼具备交付条件
甘肃省人民医院保洁设备采购项目竞争性磋商成交公告
菜谱详情页
火灵儿更新新模型，现场穿衣身材曝光，绝美侧颜大秀性感长腿
“姚晨”这气场一般人达不到，穿黑裙配黑丝，年纪越大越有魅力！
高质量发展调研行丨北京十年：从“蓝天难见、繁星无影”到“蓝天白云、繁星闪烁”
2023年关于保护河道的倡议书
小米向中南大学捐赠1000万元
盛世中华 何以中国｜《中国·考古》重磅来袭
2022年7月至2023年6月河北引黄水量突破10亿立方米
尿素近忧稍缓 仍有远虑
2023年F1英国大奖赛：维斯塔潘夺冠 诺里斯亚军
数据利好致尿素价格冲高 订单减少或现隐忧
内错角的定义和性质几年级（内错角的定义）
我们的星链
海北股东出资后抽逃出资纠纷委托律师如何收费
小船的量词是（小船的量词是什么）
登队！每体：登贝莱效力时间已是队内第3，有望出任队长
送君千里终须一别全诗_送君千里终须一别
武定县山居村：桃子熟了果农笑
手机用什么软件可以改wifi密码？
坎特加盟沙特球队吉达联合之后，终于更换了用了10...
保定两人登上全国见义勇为勇士榜
东富龙：1.2亿股限售股7月13日解禁上市
