刚刚有收到一个电子邮件，感觉是勒索软件

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3170 天前的主题，其中的信息可能已经有所发展或是发生改变。

发件人是 [email protected] 邮件内容为我的账户信息已经更新，详细信息查看附件。作为附件的压缩包中包含两个文件，一个为 javascript （后缀名.js ），一个为静态链接库（后缀名为.lib ）。大家可以帮忙看下这个恶意软件的具体实现方式么？

附件

发件人

lib

12 条回复 • 2016-03-30 13:01:57 +08:00

manhan9100

2016-03-29 22:50:07 +08:00

https://gist.github.com/anonymous/4340a0353bba430a0f1e

manhan9100

2016-03-29 22:55:12 +08:00

https://gist.github.com/anonymous/54114607701bd0d84fe2

yangqi

2016-03-29 22:58:31 +08:00

js 能勒索个毛啊

akaayy

2016-03-30 07:39:48 +08:00 via Android

@yangqi
http://bobao.360.cn/learning/detail/2804.html

SilentDepth

2016-03-30 08:51:27 +08:00

@akaayy 666 啊，现在犯罪思路简直无孔不入

asddsa

2016-03-30 09:08:26 +08:00

@yangqi JS 为什么不能勒索。

whale

2016-03-30 09:29:29 +08:00

同收到，已经中了一次，好在及时断网，其他数据损失不大。

一台机子中了以后，会访问局域网内所有共享，有写人权限的，就呵呵了，直接给加密（速度还很快，这个求科普）并留下一个 txt ，里面有联系方式、及机器码；然后你要么联系它付钱，要么自己恢复备份。

所以，数据要及时备份、及时备份、及时备份，重要的事情说三遍。

另外，赞下 Dropbox 。