回收桶

這次中招的不是我，是我前幾天說的我同學。

我先講一下加密勒索病毒的運作模式
病毒會先開一個暫存檔，再把原檔進行加密的內容寫入，寫入後，刪除原檔。
刪除是直接刪除，不會進行源回收桶(Windows)。
留下的是加密之後的檔案和勒索病毒的聯絡訊息 Read more →