有的合法域名，專為網站開發而設計。 在最後階段，ShrinkLocker 透過從磁碟機中刪除檔案、清除 Windows PowerShell 日誌等來掩蓋其踪跡。最後，腳本重新啟動系統。 如果使用者在電腦啟動時嘗試選擇復原選項，他們會收到一則訊息，指出沒有可用的 BitLocker 復原選項。 ShrinkLocker 後果 ShrinkLocker 已阻止使用 BitLocker 存取驅動器，並且沒有可用的復原選項 關
於感染的地理分佈，我們的
研究人員在印尼、約旦和墨西哥觀察了ShrinkLocker及其修改。您可以在我們關於 Securelist 的報告中找到有關 ShrinkLocker 操作方式的更多詳細資訊。 如何保護自己免受 ShrinkLocker 的侵害 以下是有關如何防禦 ShrinkLocker 和其他勒索軟體威脅的一些提示： 應 保加利亞 電話號碼 用最小特權原則。特別是，不應
授予使用者修改註冊表或啟用全磁碟區加
密的權限。 啟用流量監控。除了 HTTP GET 喀麥隆 電話號碼 請求之外，記錄 HTTP POST 也很有幫助。如果發生感染，對攻擊者的 C&C 伺服器的請求可能包含密碼和金鑰。 監視與 VBS 和 PowerShell 執行相關的事件。將您發現的腳本和命令保存到外部存儲，因為惡意軟體可能會刪除您的本機日誌。 定期備份您的資料。使用離線儲存空間進行備份並驗證其完整性。 在所有公司設備上使用可靠的安全解決方案。例如，Kaspersky Endpoint Security for Business檢測到
