刚刚有收到一个电子邮件，感觉是勒索软件

[manhan9100]

发件人是 [e-mail] 邮件内容为我的账户信息已经更新，详细信息查看附件。 作为附件的压缩包中包含两个文件，一个为 javascript （后缀名.js ），一个为静态链接库（后缀名为.lib ）。 大家可以帮忙看下这个恶意软件的具体实现方式么？

[manhan9100]

https://gist.github.com/anonymous/4340a0353bba430a0f1e

[manhan9100]

https://gist.github.com/anonymous/54114607701bd0d84fe2

[yangqi]

js 能勒索个毛啊

[akaayy]

@yangqi
http://bobao.360.cn/learning/detail/2804.html

[SilentDepth]

@akaayy 666 啊，现在犯罪思路简直无孔不入

[asddsa]

@yangqi JS 为什么不能勒索。

[whale]

同收到，已经中了一次，好在及时断网，其他数据损失不大。

一台机子中了以后，会访问局域网内所有共享，有写人权限的，就呵呵了，直接给加密（速度还很快，这个求科普）并留下一个 txt ，里面有联系方式、及机器码；然后你要么联系它付钱，要么自己恢复备份。

所以，数据要及时备份、及时备份、及时备份，重要的事情说三遍。

另外，赞下 Dropbox 。

[4679kun]

@whale AES 加解密有硬件加速的

[ZyZyZzz]

我想知道 comodo 这类 HIPS 是否可防
（当然最好的防范是直接让邮件再见……

[herozzm]

只针对 Windows 系统吧
@akaayy

[manhan9100]

@akaayy 感谢!

[manhan9100]

virustotal 分析结果
https://www.virustotal.com/en/file/df7eea68251f9c5605f30518bb31f56b5607c5eaabd858e9e8a9bd1180040507/analysis/