第46期安全事件

英文標題	Locky Ransomware is back! 49 domains compromised!
中文標題	勒索軟件Locky卷土重來 已感染49個域名
作者及單位	Pierluigi Paganini ；Security Affairs
內容概述	近日，安全專家們發(fā)現(xiàn)了大量的惡意郵件，經過一段時間的調查分析，專家們發(fā)現(xiàn)前不久消失的勒索軟件Locky再次卷土重來，并且比從前多了許多新特征，比如：它添加了反分析技術，配備了可以解碼有效負載參數(shù)的javascript。對于如何預防勒索軟件Locky，專家建議用戶禁用vssadmin.exe服務，因為這樣可以防止勒索軟件刪除卷影副本，受害者們還會有很大機會可以自行恢復加密文件。
新聞鏈接	http://securityaffairs.co/wordpress/48725/malware/locky-ransomware-back.html