标签： JavaScript

被称为RAA的勒索软件主要通过电子邮件附件的形式 传播，打开附件后受害者只看到一个受损的文件，但其实勒索软件在背后做了很多活，其中包括删除Windows Volume Shadow Copy防止加密后恢复，以及开机启动，下载额外的恶意程序。