Locky | 脅威レベル: high | 種別: Ransomware
暗号学的識別子
| SHA256 | 40a340087cc07780bfd61eab92e40f1223a6de88ec191bdedea0b91b16eca2aa |
|---|---|
| MD5 | 0083da23232ec9e8040f46c0c2abc07f |
| ファイル種別 | exe |
| サイズ | 3922.5 KB |
| 初回確認 | 2020-04-12 |
| ファイル名 | Adobe+Illustrator+CS6+Full+Crack+With+Serial+Keygen+{Latest+2019}+Free-RTMD-ADkuk17nlgAA7xoCAFVBFwASAP-wxQUA.exe |
| タグ | Glupteba, Locker, Locky, MBR, MBR Locker, Vitali Kremez |
マルウェア ファミリー: Locky
Locky, makrolu belgelerle yayıldı.
| 種別 | Ransomware |
|---|---|
| プログラミング言語 | C |
| 対象プラットフォーム | Windows |
| C2 プロトコル | HTTP |
| 目的 | Makrolu belge ransomware |
| 初回確認年 | 2016 |
脅威指標 (IOC)
- SHA256:
40a340087cc07780bfd61eab92e40f1223a6de88ec191bdedea0b91b16eca2aa - MD5:
0083da23232ec9e8040f46c0c2abc07f
このサンプルのすべてのハッシュ値は VirusTotal で検証できます。
システム クリーンアップ ガイド
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- 身代金は支払わない（ファイル復旧の保証はありません）
- 影響を受けたドライブを隔離する
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- 利用可能な復号ツールを試す（NoMoreRansom プロジェクト）
- 当局（サイバー犯罪対策部門）に通報する
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
YARA ルールのヒント
rule Locky_SHA256 {
meta:
description = "Locky sample: 40a340087cc07780"
threat_level = "high"
first_seen = "2020-04-12"
condition:
hash.sha256(0, filesize) == "40a340087cc07780bfd61eab92e40f1223a6de88ec191bdedea0b91b16eca2aa"
}Locky — マルウェアプロファイル
Locky, makrolu belgelerle yayıldı.
マルウェアの種類
Ransomware
プログラミング言語
C
C2プロトコル
HTTP
標的システム
Windows
機能と挙動
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOCリスト (2 件の指標)
IOC — Locky
# SHA256
40a340087cc07780bfd61eab92e40f1223a6de88ec191bdedea0b91b16eca2aa
# MD5
0083da23232ec9e8040f46c0c2abc07f
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 40a340087cc07780bfd61eab92e40f1223a6de88ec191bdedea0b91b16eca2aa | Sample:Locky |
| md5 | 0083da23232ec9e8040f46c0c2abc07f | Sample:Locky |