BadRabbit 勒索病毒通过一些俄语系的新闻网站进行挂马传播，当中招者访问这些被挂马的网站，浏览器就会弹出伪装的 Adobe flash player 升级的对话框，一旦用户点击了“安装”按钮，就会自动下载勒索病毒。

勒索病毒运行后会两次重启电脑，分别进行加密文档和锁定整个磁盘的操作，中招者无法进入系统，只能看到满屏的勒索提示。BadRabbit 的赎金要价与此前的勒索病毒相比并不算高，在 40 小时之内的解锁价格为 0.05 比特币（约合人民币 1700 元），用户需要使用特定的浏览器访问一个暗网链接才能获得解锁用的密钥。

本次勒索病毒在国内活跃度还不高，不过我们还是需要注意防范，提高密码强度，关闭共享服务等。