打开电邮附件要小心：新JavaScript勒索工具加密文件无解

勒索型恶意软件是比较让人头疼的，因为它们一旦给你的重要文件加密，除了拿钱消灾，基本上就彻底无奈。最近国外安全研究人员就发现了一种新型JavaScript勒索工具RAA，通过电邮附件传播，受害者一旦打开附件，某些文件就会被加密。

根据安全人员的研究，这一恶意软件通过CryptoJS库来加密文件，受害者不慎打开附件后，“潘多拉魔盒”随即开启，但用户当时却看不出有什么异常，只能发现一个貌似无害的受损文件。然而这些表面现象维持不了多久，在用户还蒙在鼓里的时候，附件中的程序开始工作，包括删除Windows系统卷影副本（Volume Shadow Copy），以防止加密后能够恢复；当然还有增加开机启动项，下载其他恶意程序等流氓行为。

如果你不慎遇到了RAA，除了给钱就只能等破解大法了，因为目前还没有人能解密受害文件。没中招的用户就需要绷紧一根弦，来历不明的邮件附件不要打开，不要打开，不要打开……以免造成麻烦。
本文转自d1net（转载）

HTML + CSS + JS 利用邮编查询 API 实现邮编查询工具 邮政编码是地址信息的重要组成部分，可以帮助快递公司、物流公司等对地址进行快速、准确的识别和派送。因此，邮编查询工具应用在许多业务场景中都有广泛的应用，例如：电商平台、物流公司、金融机构等。通过使用邮编查询 API，我们可以快速实现一个邮编查询工具应用，方便用户查询地址对应的邮政编码，提高业务流程的效率。
为了深入学习JS我写了一个JS工具库 | 从零到一发布到npm上(1) 自从工作以来，写项目的时候经常需要手写一些方法和引入一些js库 JS基础又十分重要，于是就萌生出自己创建一个JS工具库并发布到npm上的想法 于是就创建了一个名为learnjts的项目，在空余时间也写了几个工具函数，后续还会再继续增加... 这篇文章就是一篇实战文章，我把自己创建项目，发布到npm，以及遇到的问题和解决方案全都记录了下来，如果你也想创建一个自己的js工具库，可以根据这篇文章一步一步的尝试一下