WinRAR漏洞可结合勒索攻击 交赎金也无法解密( 二 )


.rar , 解压缩之后可发现它的确存放了专辑歌曲 , 但同时也会在神不知鬼不觉的状态下把勒索木马程序解压缩到启动资料夹 。 当系统重开机时 , 此一恶意程序便会自动执行 。

由于该勒索软件执行后并没有保存生成的RSA公私钥 , 也没有通过其他渠道将公私钥信息发送给攻击者 , 所以即便受害者向勒索软件作者支付相应的赎金也不可能解密文件 , 希望相关用户重点关注下 。

【随着WinRAR漏洞被曝出 , 目前WinRAR已在上月末放出了WinRAR 5.70最新版来修补漏洞 。 其中 , WinRAR直接移除了对ACE格式的支持 , 因此建议广大WinRAR用户尽快升级或部署有效的杀毒软件 。 】

推荐阅读