IT之家 7 月 10 日消息，近日一种名为“Big Head”的勒索软件正在伪装成 Windows 更新来感染用户的电脑，不仅能加密文件，还能删除备份，这种恶意软件的两个变种已经被安全研究机构 Fortinet 和 Trend Micro 发现并分析。
据 Fortinet 安全研究组织 FortiGuard Labs 的研究人员介绍，Big Head 的第一个变种（变种 A）会在感染电脑后显示一个假的 Windows 更新界面，让用户以为电脑正在进行更新。实际上它在后台加密文件，过程大约需要 30 秒。
Trend Micro 则揭露了 Big Head 的第二个变种（变种 B），其使用一个名为“cry.ps1”的 PowerShell 文件来加密受感染系统中的文件。更可怕的是，这个变种还能检测电脑是否运行在虚拟环境中，比如 Virtual Box 或 VMware 等，并删除卷影复制服务（VSS）备份，使用户无法恢复数据。
IT之家小伙伴可以在 Fortinet 和 Trend Micro 网站上找到更多技术细节以及 Big Head 的 IOC（妥协指标）。
标签： windows
文章来源：
办公猫
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至23467321@qq.com举报，一经查实，本站将立刻删除;如已特别标注为本站原创文章的，转载时请以链接形式注明文章出处，谢谢！
