回复：企业用户中勒索病毒始末
再多说一句，为啥病毒运行后一般都采取调取Windows自身的系统程序去执行加密行为呢？
是因为安全软件的发展，人们对Windows的安全策略的变化，迫使病毒走上了这个方向。
安全软件为了不影响普通用户的使用感受，采取了自动放行具有良好数字签证的程序做任何事，没错是任何事
人们对Windows的安全策略和规则有时候为了省事，也是默认放行具有良好数字签证的程序的。
实质上，我们现在的杀毒软件的主防这块，都应该增加这样的策略，就是监测任何一个没有数字签证的程序企图去调取、启动、执行（甚至是注入系统进程）的具有数字签证的Windows自身程序的行为。
这样就可以很好的阻止住当前主流勒索病毒的破坏行为。
不过目前所有杀毒软件的主防这块的初始化默认规则里都没有这样的防御模式。
