勒索病毒疑似变种：有的样本名称从“想哭”变成“想妹妹”(4)

2017-05-17 09:12:24    澎湃新闻  参与评论()人

当我们打开图片链接时，可以看到一副正常的图片。误导用户，让用户觉得没有什么恶意事情发生。

但实际上病毒已经开始运行，会通过启动傀儡进程notepad，进一步掩饰自己的恶意行为。