近日一種名為“Big Head”的勒索軟件正在偽裝成 Windows 更新來感染用戶的電腦，不僅能加密文件，還能刪除備份，這種惡意軟件的兩個變種已經被安全研究機構 Fortinet 和 Trend Micro 發現并分析。

據 Fortinet 安全研究組織 FortiGuard Labs 的研究人員介紹，Big Head 的第一個變種（變種 A）會在感染電腦后顯示一個假的 Windows 更新界面，讓用戶以為電腦正在進行更新。實際上它在后臺加密文件，過程大約需要 30 秒。

Trend Micro 則揭露了 Big Head 的第二個變種（變種 B），其使用一個名為“cry.ps1”的 PowerShell 文件來加密受感染系統中的文件。更可怕的是，這個變種還能檢測電腦是否運行在虛擬環境中，比如 Virtual Box 或 VMware 等，并刪除卷影復制服務（VSS）備份，使用戶無法恢復數據。

小伙伴可以在Fortinet和Trend Micro網站上找到更多技術細節以及 Big Head 的 IOC（妥協指標）。

總結

以上是生活随笔為你收集整理的勒索软件伪装成 Windows 更新，可加密文件、删除备份的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。