lnk扩展名的文件,在电脑桌面会默认显示为快捷方式。而使用文档图标的快捷方式,给人的感觉是双击会打开一个文档,而实际却潜伏危机。金山毒霸安全实验室本周就截获这样一个具有高度欺骗性的勒索病毒,该病毒会伪装成某文档的快捷方式,双击这个快捷方式图标,却会下载一个真正的破坏性的病毒。
图1精心伪装成文档快捷方式的应用程序
金山毒霸安全实验室发现的这款勒索病毒,会伪装成文档lnk文件(快捷方式)图标,通过电子邮件附件传播。当用户以为这是邮件附件,点击打开这个lnk文件时,病毒就会调用windows系统自带的mshta.exe程序去访问恶意网址下载执行恶意程序。
经金山毒霸安全研究员分析发现,该病毒访问的恶意网址是一个VBS脚本文件,它会自动下载另一个恶意js脚本。经过多次跳转后,js脚本会被执行,接下来会释放真正的勒索病毒执行程序,从而加密硬盘上的所有文档。
图2病毒下载的JS脚本程序
金山毒霸的防御体系可完美防御病毒的这种传播方式,即使这是个全新的病毒,行为拦截也能阻止此类lnk勒索病毒传播。
如果没有开启杀毒软件的防御功能,双击邮件中的lnk附件,就会不幸运行勒索病毒,导致硬盘文件被加密,没有备份的情况下,中毒后的损失就难以弥补。安全专家建议网民开启杀毒软件的自动防护功能,可以最大限度减少中毒的情况发生。
文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。
华为 Pura70 系列突然先锋开售,你抢到了吗?对于这次的新机来说,除了一如既往的优雅设计和强悍的硬件配置外,我们更为关注的则是其全球首发的「楼层级设备查找」功能,软实力也可以很硬核!
近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。
“以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。
由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。