20170709

PUA.Ransom

PUA.Ransom
【外部リンク】
https://www.symantec.com/security_response/writeup.jsp?docid=2017-061915-1223-99&tabid=2
Systems Affected:
Windows
Once executed, the application creates the following files:
%Temp%\fsi\76.exe
%Temp%\fsi\config.ini
%Temp%\enc_[FILE NAME].jpg

The application connects to the following remote location:
[http://]www.drill.or.kr:8083/welco[REMOVED]

Next, the application copies one .jpg file on the computer to the following location:
%Temp%\enc_[FILE NAME].jpg

The application encrypts the copied .jpg file and leaves the original untouched.

The application then displays a message on the computer informing the user that their files have been encrypted.
--

注目の投稿

一部端末にてセキュリティコードが入力できない事象について

【外部リンク】 https://id.smt.docomo.ne.jp/src/utility/notice_trouble20260518.html 一部端末にてセキュリティコードが入力できない事象について 一部の端末で、dアカウントログインにおける2段階認証時にて、...

人気の投稿