ランサムウェア Petya に感染してみました。
LockyやTeslaCryptといった最近流行しているランサムウェア（身代金要求型ウイルス）は 特定の条件（拡張子やファイルタイプ）に合致するファイルを暗号化するものでしたが G DATAのブログによるとファイル単位ではなくディスク単位で人質に取るタイプのランサムウェアが登場したとのこと。 こちら検体を入手できましたので感染してみました。 入手した検体は下図のようなアイコンでした。 上記ファイルを、実行すると検証環境ではUACが働き以下のようにポップアップが表示されましたが感染動作の検証ですので「はい」をクリックします。(UACで「いいえ」とすると感染しません。) すると下図のようにCHKDSKによりCドライブを修復しているという画面に切り替わりました。おそらくこちらはフェイクでドライブを読めなくする処理を行っていると考えられます。 進捗が100%になると同時に再起動が行われ、通常であれ
The Inevitable Move – 64-bit ZeuS Enhanced With Tor
The more people switch to 64-bit platforms, the more 64-bit malware appears. We have been following this process for several years now. The more people work on 64-bit platforms, the more 64-bit applications that are developed as well. Sometimes these include some very specific applications, for example, banking applications…. If someone wants to hack into an application like this and steal informa
Botnet command server hidden in Tor
The G Data SecurityLabs recently identified a malware sample that takes the next step in Command-and-Control (short: C&C) communication evolution, regarding C&C traffic obfuscation. The botnet owners placed their C&C server, which uses the common IRC protocol, as a hidden service inside of the Tor network. The analyzed bot:Despite the novel way of C&C-communication, the other features of the analy
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Tor Forensics on Windows OS
Reddit - Dive into anything
