انتشار باج افزار lcryx

به تازگی باج افزاری با نام LCRYX منتشر شده است که فایل ها را با پسوند lcryx رمز می کند. باج افزار بعد از اجرا شدن UAC را غیر فعال کرده تا بتواند دستورات بیشتری را با سطح دسترسی بالا اجرا کند. خودش را به جای cmd.exe ویندوز جا می زند تا همیشه بتواند اجرا شود. MBR مربوط به هارد را با کد های مخرب Replace می کند تا سیستم قربانی دیگر قادر به بوت شدن نباشد و برای مقابله با شناسایی نشدنش امکان اجرای control panel و taskmanager را نمی دهد و فایل های shadow در ویندوز را برای مقابله با ریکاوری حذف می کند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما