大威胁！Windows 更新被恶意软件伪装成更新
2023-07-11 11:02:44来源：中关村在线
(资料图片)
近日，一款名为“Big Head”的勒索软件正在伪装成 Windows 更新来感染用户的电脑，不仅能加密文件，还能删除备份。这款恶意软件的两个变种已经被安全研究机构发现并进行了分析。 据安全研究组织的研究人员介绍，Big Head的第一个变种（变种A）会在感染电脑后显示一个假的 Windows 更新界面，让用户以为电脑正在进行更新。实际上，它在后台加密文件，过程大约需要30秒。 另一家安全研究机构则揭露了 Big Head 的第二个变种（变种B），其使用一个名为“cry.ps1”的 PowerShell 文件来加密受感染系统中的文件。更可怕的是，这个变种还能检测电脑是否运行在虚拟环境中，比如 Virtual Box 或 VMware 等，并删除卷影复制服务（VSS）备份，使用户无法恢复数据。 用户可以在相关安全研究机构的网站上找到更多技术细节以及 Big Head 的妥协指标（IOC）。
标签：
相关阅读
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
加多宝被判赔广药集团3.17亿元；Meta版推特Threads注册用户数破亿；Prada成为中国女足官方合作伙伴丨邦早报
加多宝被判赔广药集团3 17亿元；Meta版推特Threads注册用户数破亿；Pra
2023-07-11 -
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
精彩推荐
阅读排行
相关词
- 沃尔沃XC90
- 请“上天”的导师指导论文，有几种方法？
- 可满足15万用户15年用气 川东石炭系气藏钻获百万立方米级气井
- “价格战”冲击二手车市场，上半年豪华品牌、国产低价车型更“值钱”
- 禁止变相分装、进一步规范标签标识！婴幼儿奶粉新规10月上线
- 摩根大通
- 南网科技07月10日被沪股通减持66.53万股
- 2023年北京中考成绩不好还能上普高吗？这些上普高的方式必看！
- 迪马济奥：罗马租借萨比策没有进展，球员想说服图赫尔让他留队
- 德昌股份07月10日被沪股通减持13.55万股
- 港股开盘：恒生指数高开1.04%，恒生科技指数高开1.69%
- 宏昌科技：7月10日获融资买入391.00万元，占当日流入资金比例17.54%
- 广立微：融资净买入115.9万元，融资余额1.25亿元（07-10）
- 塞内加尔加强规划提振旅游市场
- 世界气象组织：南极海冰面积创6月历史新低
- 外交部发言人：敦促美方停止干扰中美各领域务实合作
- 7月10日基金净值：国投瑞银先进制造混合最新净值2.8659，涨2.39%
- 热热热！快来古诗文里纳个凉吧
- 央行等两部门延长两项金融政策 对房企提供持续稳定支持
- 长宏国际首艘50000载重吨MR型成品油船开工
- 枣庄山亭区16个项目开工，投资105亿元
- 央行等两部门延长两项金融政策 对房企提供持续稳定支持
- 湖南省消费者权益保护工作联席会议2023年全体会议在长沙召开
- 卢森堡（关于卢森堡的基本详情介绍）
- 今年三伏持续40天！防暑养生这样做~
- 三江购物（601116）7月10日主力资金净卖出7483.46万元
- 现代汽车N品牌首款高性能电动车IONIQ 5 N即将迎来全球首秀
- 朝鲜警告！“无法保证不会发生美军侦察机被击落事件”
- 适度水解奶粉有哪些_适度软床
- 现代汽车N品牌首款高性能电动车IONIQ 5 N即将迎来全球首秀
- 芯天下高管对外投资信披有遗漏，中信建投保荐工作自相“打脸”
- 让融资更精准更便利
- 海曙正在进行一项新实验——打造都市文博区，如何棋高一着
- 他们都是怎么同意上这个节目的？
- 悬念揭晓！温网男单8强诞生，世界第1创造历史，德约科维奇太稳了
- 温网大冷门！名将出局，2人退赛，德约1纪录终结，中国金花1胜2负
- 机构预期市场有望逐步修复 建议掘金中报行情
- 集友股份：7月10日融资买入109.56万元，融资融券余额9786.03万元
- 消息人士：万达商管已汇出足额资金兑付7月10日到期的15.75亿元中票
- 完美医疗(01830)：香港医疗旅游旗舰店6月销售合同环比增长26.6%
- 【环球财经】投资者获利了结 国际油价10日下跌
- 特斯拉给车主送福利：最高领7000元
- 苹果新头显Vision Pro将上架：2024年初发布
- 魅族折叠终端专利公开：降低展开难度
- 影驰7月宠粉日 微信商城有好礼
- 特斯拉：未来几年电动汽车价格将大幅下调
- 两连胜却被斥下课！中超豪门丢掉光荣传统，还公然挑战国足权威
- 华为儿童手表恢复出厂设置（华为儿童手表恢复出厂设置后管理员还在吗）
- 消息称印度质疑芯片生产激励计划，导致富士康退出半导体合资企业
- 天天酷跑钻石能干啥_天天酷跑钻石充值
- 中国代表在人权理事会再次敦促日本停止核污染水排海计划
- 荣耀x50新品5G手机优惠价1369元
- 中科环保（301175）：7月10日北向资金增持13.1万股
- 枫泾镇牵手枫泾路
- 三星Galaxy Tab S9系列曝光：搭载骁龙8 Gen2
- 比固态硬盘合适 希捷4TB企业盘仅需275元
- 华为智慧屏升级4K超清投屏 6月29日陆续更新
- 用户称共享充电宝充电效率低 30分钟只充20%
- 城市商业银行有哪些特色金融业务（城市商业银行有哪些）
- 上汽名爵纯电超跑来了：国内不到20万 海外接近50万？
- 东湖评论：“一键防护”，让网络暴力及时“熔断”
- 东湖评论：治理短视频虚假摆拍，让“眼见为实”
- 东湖评论：乘势而上，延续文旅市场加速复苏势头
- 花旗“唱多”欧股：相对美股，欧股从未如此便宜
- 姑婆山到黄姚古镇怎么坐车（gps导航仪哪种好）
- 小米10s时不时会有滋滋声
- 三鲜鸡汤家常做法?
- 遵循什么标准进行医疗损害赔偿
- 山东大葱价格（大葱价格今日价
- 环球度假区推出首个夏季限定体验活动 知名IP同台竞逐“DJ冠军”
- 羊肚菌炖鸡汤?
- 英超20队球员引进时总身价和当前总身价对比：阿森纳暴涨3.43亿镑
- 窒息的星空
- “2022-2023影响世界华人盛典”举行 许倬云等获奖
- “深圳惠民保”完成首例罕见病用药理赔
- 唐朝时一斗是多少斤 一斗是多少斤
- 城中区 “石榴籽家园”培育文明新风
- 各种单品如何搭配 推广这组搭配太经典了还很好看
- 智利11.21地震最新信息（智利发生5.3级地震
- 墙内网线更换找什么工（墙里面的网线如何更换）
- 科威特2023-2024财年预算中的石油收入为170亿第纳尔
- 央行金融所周诚君：欧盟碳边境调节机制是新关税壁垒 违反经济学原理
- “警惕叶黄素危害”冲上热搜？医生这么说
- 英伟达A800芯片售价超十万元！有经销商惜售，涨幅最高三成
- 录取通知书里的“玄机”，你读懂了吗？
- 红枣期货合约交易指令每次最小开仓下单量调整
- 中国恒大：将于7月17日召开董事会会议
- 北约要拉日本入伙？美国幕后操纵“意在中国”？
- 德国小伙无名：“我要让外国人了解中医的魅力！”
- 【共同缔造安全江夏63】闻“汛”而动 筑牢防汛安全堤
- 产业观察：多地谋划“施工图” 机器人产业加速前行
- 【共同缔造安全江夏64】守好燃气“警戒线”，筑牢生活“安全关”
- 进口离岸现货交易大豆监督管理规范发布
- 我国成功发射卫星互联网技术试验卫星
- 公告精选丨科大讯飞上半年净利预降71%-80%，第二季度实现收入正向增长；互动平台回应内容不准确，南方精工收到警示函
- 视频｜《协商第一线》第28期播出，看政协委员助力浦东“两旧一村”改造
- 任天堂Switch将破3000万台 净利润下降21%
- 南宁市区内燃气充值网点又新增了，最新最全一览表请收好
- 女子跟团旅游车上睡觉被叫停？官方回应！
- 道达投资手记：A股窄幅震荡 资金打出两张明牌
- 粤港澳大湾区科研科创数算协同创新平台在广州南沙启动
- 中国“双碳”目标引领储能行业加速布局助力绿色发展
- 美国白宫：美国一直支持土耳其加入欧盟的愿望，并将继续支持。
- 碧桂园上半年累计交付27.8万套 莫斌强调区域总裁首要任务
- 产业观察：多地谋划“施工图” 机器人产业加速前行
- 地量见地价？注意这类股
- 【我在中国挺好的·第二季】我心安处是中国
- 中国民营企业突破5000万户
- 这些00后就业选择“走出”大城市
- 硅料降价利润向下游让渡 协鑫集成H1扣非净利同比最高增三倍|季报解读
- 台青许凯翔：承父业深耕实业 大陆开创新天地
- 2022年中国吸引外国直接投资达创纪录1891亿美元，外交部回应
- 白云山最新公告：控股股东收到关于“王老吉”商标法律纠纷诉讼案件的一审《民事判决书》
- 何以中国丨“简”述中国 “牍”懂丝路：天下大同
- 涉嫌信披违法违规 证监会决定对*ST搜特立案
- 富婆妹动画化众筹成功 谎言游戏女仆胸部缩水
- 四会富仕：约6633.53万股限售股7月13日解禁
- 澜起科技(688008.SH)：正在根据客户反馈及相关标准的更新进行第一子代CKD芯片量产版本的研发
- 文咏珊老公是他：果然没人能嫁给认知之外的豪门
- [快讯]华测导航公布半年度业绩预告 同比增28%-32%
- 韩国多名专家发声：国际原子能机构评估报告缺乏科学性 反对核污水排海
- 谱写“加油争气”新篇章
- 农大372和巡天农大372哪个好（农大372）
- 盛世中华 何以中国丨陕西考古队员的一天
- 【共同缔造安全江夏61】创意海报：安全就是竞争力
- 【共同缔造安全江夏62】创意短视频：镜头下的安全施工
- 日本政府很有可能在8月启动排海，外交部：再次敦促日方立即叫停
- 国务院：做好自由贸易试验区第七批改革试点经验复制推广工作
- 重磅！黄河流域发现长达百万年连续古人类文化遗存
- 分红险成保险公司热销产品！近300款分红险现金红利实现率超过或等于100%
- 【二十大精神在甘泉】甘泉县下寺湾镇：香瓜敲开“致富门” 转型升级促振兴
- 让径山茶“走出去” 余杭以“三茶融合”聚力共富路
- 百亿品牌 九年诉讼 “凉”不下来！
- 推动“从1到10”加速跑！位于浦东的长三角国创中心这样大胆创新
- 李玟老公被曝找律师想争产！社交平台也首发声，称对妻子一直很好
- 城步苗族自治县委编办强化事业单位监督管理
- 海口同城约？发放“涉黄”小卡片，2人被抓！警方紧急提醒……
- 中国与东盟合作进一步深化升级
- 索菲亚整家卫浴：开启整家定制新时代
- 【地评线】东湖评论：治理网络暴力势在必行
- 国家防办、应急管理部会商调度重点地区防汛抢险救灾工作
- “40℃+”高温频频“打卡” 多地增强保障应对“热”情
- 江门中微子实验有机玻璃球完成赤道层安装
- 中国与东盟合作进一步深化升级（国际论道）
- 知识课堂丨地震发生时如何在室内紧急避险？
- 乘联会：价格稳定不是不降价 而是为消费者提供一个稳定的价格预期
- 蹲点故事③丨让充电桩闲置率降下来
- 第一梯队！重庆市数字化综合发展水平全国第9
- 佩斯科夫：俄土两国已就土将亚速营人员移交乌政府一事展开会谈
- 丰富活动“定制”多彩夏日！柘林镇爱心暑托班让孩子们乐享假期
- 贵州岑巩：3.8万亩水稻制种夏管忙
