行く面積
メーンメニュー 行く
本文 行く

ブログ BLOG

動画 【Stop Ransomware 攻撃映像】
2022-03-24
787

 

・配布方式 : 未確認

 

MD5 : 2f2506f0d7f62f22018c3e69438b7ce0

 

・検知名 : 

 Win32Filecoder.STOP.A (ESET), HEURTrojan-Ransom.Win32.Stop.gen (Kaspersky)

 

ファイル暗号化パターン : .sspq

 

・悪性ファイル生成場所 :

- C:\SystemID

- C:\SystemID\PersonalID.txt

- C:\Users\%UserName%\AppData\Local\----

- C:\Users\%UserName%\AppData\Local\----\<数字>.exe

- C:\Users\%UserName%\AppData\Local\bowsakkdestx.txt

- C:\Windows\System32\Tasks\Time Trigger Task

 

・決済案内ファイル : _readme.txt

 

・特徴 :
 - オフライン暗号化 (Offline Encryption)

 - 「Time Trigger Task」作業スケジューラ登録値を通じ、5分単位で「%Local App Data%\---\<数字>exe –Task」ランサムウェアを再実行

 - 情報の窃盗型「AZORult」悪性コードを追加インストール

次の投稿 前の投稿 リスト