RANSOM_PYLOCKY.A
2018年9月10日
:
Trojan-Ransom.Python.Agent.r (Kaspersky); Trojan-Ransom.Locky (Ikarus); Ransom:Win32/Locky (Microsoft)
平台:
Windows
总体风险等级:
潜在破坏:
潜在分布:
感染次数:
信息暴露:
恶意软件类型:
Ransomware
有破坏性?:
没有
加密?:
是的
In the Wild:
是的
概要
感染途徑: 通过电子邮件发送垃圾邮件, 下降了其他恶意软件, 从互联网上下载
它以电子邮件消息附件的形式出现,而此垃圾邮件由其他恶意软件/灰色软件/间谍软件或恶意用户发送。
它连接到某个网站,发送和接收信息。
技术详细信息
文件大小: 2,402,044 bytes
报告日期: EXE
内存驻留: 没有
初始樣本接收日期: 2018年8月3日
Payload: 连接到 URL/Ip, 窃取信息, 显示消息/消息框
新病毒详细信息
它以电子邮件消息附件的形式出现,而此垃圾邮件由其他恶意软件/灰色软件/间谍软件或恶意用户发送。
信息窃取
它收集下列数据:
- Computer Name
- Username
- Processor Information
- GPU Information
- OS Version
- RAM Information
- Computer Language
- MAC Address
其他详细信息
它连接到下列网站,发送和接收信息:
- http://4wcgql{BLOCKED}zm.onion/{BLOCKED}x.php