勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。
接下来，勒索病毒利用本地的互联网访问权限连接至黑客的;C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。
加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。
且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。
勒索病毒文件一旦被用户点击打开，会利用连接至黑客的;C服务器，进而上传本机信息并下载加密公钥和私钥。然后，将加密公钥私钥写入到注册表中，遍历本地所有磁盘中的文档、图片等文件，对这些文件进行格式篡改和加密;加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。
该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用户的正常工作带来了极为严重的影响。
可以说最近国内的头条新闻就被“勒索病毒”和“虚拟货币”给占据。
徐乾疑惑的问道：“这勒索病毒和我们杀毒软件有什么关系？”
突然他的神情猛的一变，变得非常的精彩！
“你们不会是想。。。。。。。。。。”
内容未完，下一页继续阅读