目次
概要
サンプル分析
権限の調整
ファイル属性の変更
UAC を無効にする
自動起動を設定することを確認します。ショートカットの作成
メイン トピック
ホームページ 運用・保守 安全性 XiaoBa ランサムウェアの亜種を分析する方法

XiaoBa ランサムウェアの亜種を分析する方法

May 26, 2023 pm 07:14 PM
xiaoba

概要

XiaoBa ランサムウェアは、新しいタイプのコンピュータ ウイルスです。高度に国内で製造されたランサムウェア ウイルスです。主に電子メール、プログラムのトロイの木馬、Web ページのハング ホースを通じて拡散します。このウイルスは、さまざまな暗号化アルゴリズムを使用してファイルを暗号化するため、感染者によるファイルの復号化は困難であり、復号化された秘密キーを入手することによってのみウイルスを解読できます。 200 秒以内に身代金が支払われない場合、暗号化されたファイルはすべて破棄されます。

上記の説明は百度百科事典からの引用ですが、私が分析したXiaoBa亜種には上記のような動作特性はありませんが、強力な隠蔽性と感染性があり、ファイルの暗号化、ファイルの削除、マイニングが備わっています。主な機能は3つ。

サンプル分析

このサンプルは Weibu Cloud Sandbox によって分析され (関連リンクについては「参考リンク」を参照)、悪意のあるサンプルであることが確認されました

XiaoBa ランサムウェアの亜種を分析する方法

動作図

XiaoBa ランサムウェアの亜種を分析する方法

権限の調整

サンプルを実行した後、まずプロセスの権限を調整して、十分な権限があることを確認します。以降の操作 操作

XiaoBa ランサムウェアの亜種を分析する方法

このパス 判定: サンプルは現在の実行パスが%systemroot%\ 360 \ 360safe \ deepscan directory. ディレクトリであるかどうかを判断して実行します。このパスにいる場合は、まずシステム設定の変更に関連するいくつかの操作を実行します。

ファイル属性の変更

ファイル属性を保護されたシステム ファイルに設定するには、「」を入力する必要があります。フォルダーを開き、検索オプションの「保護されたオペレーティング システム ファイルを非表示にする (推奨)」オプションのチェックを外して、

UAC を無効にする

XiaoBa ランサムウェアの亜種を分析する方法

自動起動を設定することを確認します。ショートカットの作成

XiaoBa ランサムウェアの亜種を分析する方法

#レジストリを無効にする

XiaoBa ランサムウェアの亜種を分析する方法#隠しファイルを表示しない

##フォルダーと検索オプションを無効にする

XiaoBa ランサムウェアの亜種を分析する方法

セルフブートを作成する

XiaoBa ランサムウェアの亜種を分析する方法

セーフブート オプションを削除する

XiaoBa ランサムウェアの亜種を分析する方法

ディスク トラバーサル

XiaoBa ランサムウェアの亜種を分析する方法ディスクをトラバースし、ディスクのルート ディレクトリに autorun.inf ファイルを作成し、次のデータを書き込み、U ディスクへの感染を試みます。そして必然的にこのファイルは非表示に設定されます。セキュリティ メーカーの Web サイト

メイン トピック

最後にスレッドを作成します。スレッド関数では、XiaoBa はすべてのファイルを走査し、.exe、.com、.scr、.pif、 .html、.htm、.gho、.iso ファイルは、拡張子ごとに異なる操作を実行します。.exe、.com、.scr、.pif

は、これらのファイルを書き換えて、独自のファイルをこれらの先頭に書き込みます。後でこれらのファイルを実行すると、ZhuDongFangYu.exe

.html、.htm

が実行されます。マイニング スクリプトを追加します

# これらのファイルの最後にある ##.gho、.isoXiaoBa ランサムウェアの亜種を分析する方法

これらのファイルについては、直接削除してください

興味深い点は、このサンプルのアイコンは 360 Antivirus のアイコンです 作成 フォルダ名も 360 で書き換えられた実行プログラムのアイコンは 360 のアイコンに置き換えられます...

以上がXiaoBa ランサムウェアの亜種を分析する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)