JavaScript 混淆及反混淆代碼工具
介紹在我們開始學習反混淆之前，我們首先要了解一下代碼混淆。如果不了解代碼是如何混淆的，我們可能無法成功對代碼進行反混淆，尤其是使用自定義混淆器對其進行混淆時。什么是混
5 月 25 日消息，卡巴斯基公司發布安全博文，表示在墨西哥、印度尼西亞和約旦發現 ShrinkLocker 勒索軟件變種，現階段僅針對組織、制造業等商用 PC，通過濫用 BitLocker 進行加密勒索。
ShrinkLocker 的特別之處在于使用 VBScript（一種從 Windows 11 24H2 開始廢棄的舊版 Windows 編程腳本）來識別主機 PC 使用的特定 Windows 操作系統。
惡意腳本會運行特定于操作系統的 BitLocker 設置，并在運行 Vista 或 Windows Server 2008 或更新版本的 PC 上相應啟用 BitLocker。如果操作系統太老，ShrinkLocker 就會自動刪除，不會留下任何痕跡。
ShrinkLocker 會將所有硬盤分區縮小 100MB，并利用竊取的空間創建一個新的啟動分區，將其命名為“Shrink”Locker。
ShrinkLocker 還會刪除所有用于保護加密密鑰的保護器，使受害者以后無法恢復加密密鑰。腳本會創建一個64個字符的隨機加密密鑰，并將其和有關計算機的其他信息發送給攻擊者，刪除存儲 ShrinkLocker 活動的日志，最后強制關閉計算機，使用新創建的引導分區完全鎖定和加密計算機上的所有磁盤。
設備一旦感染 ShrinkLocker 勒索軟件，硬盤往往會“變磚”，卡巴斯基認為 ShrinkLocker 攻擊的制造者必須“廣泛了解”各種晦澀的 Windows 內部結構和實用程序，才能制造出幾乎不留痕跡的攻擊。
卡巴斯基的專家無法找到任何方法來識別攻擊源或信息發送源，但他們確實在一臺未配置 BitLocker 的受影響 PC 的單個硬盤上發現了 ShrinkLocker 腳本。
附上參考
New ShrinkLocker ransomware uses BitLocker to encrypt your files
本文鏈接：http://www.tebozhan.com/showinfo-119-90694-0.htmlShrinkLocker 勒索軟件曝光，濫用 BitLocker 加密你的文件
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
上一篇： 微軟 Auto SR 自動超分辨率默認支持《無主之地 3》《戰神》等 12 款游戲，僅適用于驍龍 X 系列處理器
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號