20170709

PUA.Ransom

PUA.Ransom
【外部リンク】
https://www.symantec.com/security_response/writeup.jsp?docid=2017-061915-1223-99&tabid=2
Systems Affected:
Windows
Once executed, the application creates the following files:
%Temp%\fsi\76.exe
%Temp%\fsi\config.ini
%Temp%\enc_[FILE NAME].jpg

The application connects to the following remote location:
[http://]www.drill.or.kr:8083/welco[REMOVED]

Next, the application copies one .jpg file on the computer to the following location:
%Temp%\enc_[FILE NAME].jpg

The application encrypts the copied .jpg file and leaves the original untouched.

The application then displays a message on the computer informing the user that their files have been encrypted.
--

注目の投稿

この接続ではプライバシーが保護されません

この接続ではプライバシーが保護されません 攻撃者が、.jp 上のあなたの情報(パスワード、メッセージ、クレジット カード情報など)を不正に取得しようとしている可能性があります。この警告の詳細 net::ERR_CERT_COMMON_NAME_INVALID このサーバーが .j...

人気の投稿