“KeyPass”勒索病毒变种爆发：伪装Windows更新争取加密时间

病毒真正开始加密是在获取本地MAC地址之后——从一个指定网址获取随机密钥以及与其配对的ID标识，然后使用该密钥对中招用户电脑中的文件进行加密。庆幸的是，目前勒索病毒主控端已经失效，导致病毒无法获取随机密钥。但是，勒索病毒仍然可以使用固定密钥进行加密。