刚刚有收到一个电子邮件，感觉是勒索软件

2016 年 3 月 29 日
 manhan9100

发件人是 squiresJoanne040@lakhanlalcollege.org.in 邮件内容为我的账户信息已经更新，详细信息查看附件。 作为附件的压缩包中包含两个文件，一个为 javascript （后缀名.js ），一个为静态链接库（后缀名为.lib ）。 大家可以帮忙看下这个恶意软件的具体实现方式么？

4450 次点击
所在节点    问与答
12 条回复
manhan9100
2016 年 3 月 29 日
https://gist.github.com/anonymous/4340a0353bba430a0f1e
manhan9100
2016 年 3 月 29 日
https://gist.github.com/anonymous/54114607701bd0d84fe2
yangqi
2016 年 3 月 29 日
js 能勒索个毛啊
akaayy
2016 年 3 月 30 日
@yangqi
http://bobao.360.cn/learning/detail/2804.html
SilentDepth
2016 年 3 月 30 日
@akaayy 666 啊，现在犯罪思路简直无孔不入
asddsa
2016 年 3 月 30 日
@yangqi JS 为什么不能勒索。
whale
2016 年 3 月 30 日
同收到，已经中了一次，好在及时断网，其他数据损失不大。

一台机子中了以后，会访问局域网内所有共享，有写人权限的，就呵呵了，直接给加密（速度还很快，这个求科普）并留下一个 txt ，里面有联系方式、及机器码；然后你要么联系它付钱，要么自己恢复备份。

所以，数据要及时备份、及时备份、及时备份，重要的事情说三遍。

另外，赞下 Dropbox 。
4679kun
2016 年 3 月 30 日
@whale AES 加解密有硬件加速的
ZyZyZzz
2016 年 3 月 30 日
我想知道 comodo 这类 HIPS 是否可防
（当然最好的防范是直接让邮件再见……
herozzm
2016 年 3 月 30 日
只针对 Windows 系统吧
@akaayy
manhan9100
2016 年 3 月 30 日
@akaayy 感谢!
manhan9100
2016 年 3 月 30 日
virustotal 分析结果
https://www.virustotal.com/en/file/df7eea68251f9c5605f30518bb31f56b5607c5eaabd858e9e8a9bd1180040507/analysis/

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/267219

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX