防堵Locky、CryptoLocker、CoinVault等勒索软体的运做

勒索软体预防工具 Disable WSH - 防堵Locky、CryptoLocker、CoinVault等勒索软体的运做，对抗勒索病毒的新方法！大多数的勒索软体运用RSA加密技术形成重要档案被加密后没法解密的困境，但根据美国F-Secure防毒软体公司的研究发现，勒索软体的触发都是透过网页或邮件中的ZIP压缩档来执行Java Script（副档名为JS或JSE），所以，若透过登陆档的修改禁止「Windows Script Host」就能禁止Java Script被执行，一旦电脑执行JS或JSE副档名的档案，就会被拦截并跳出「已停用此电脑的Windows Script Host存取。详细资料请洽询管理员。」的警告视窗而没法执行，设定的方式是修改登陆档机码「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings」，新增一个「DWORD值」将数值名称命名为「Enabled」，再将数值资料设定为「0」，阿荣也把此登陆档设定制做成执行档，执行后就能够完成上述的安全设定，一块儿来防堵勒索病毒吧！

http://www.azofreeware.com/2016/04/block-crypto-ransomware.html