搜索

[11738] 2017-09-02_新勒索软件“Defray”可通过MicrosoftWord文档传播

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-09-02_新勒索软件“Defray”可通过MicrosoftWord文档传播 新 勒 索 软 件 “ D e f r a y ” 可 通 过 M i c r o s o f t   W o r d 文 档 传 播 s e c i s t   F r e e B u f   2 0 1 7 - 0 9 - 0 2 我 们 最 初 观 察 到 该 勒 索 病 毒 的 命 令 和 控 制 （ 我 们 最 初 观 察 到 该 勒 索 病 毒 的 命 令 和 控 制 （ C ＆ ＆ C ） 服 务 器 主 机 名 为 ： ） 服 务 器 主 机 名 为 ： “ d e f r a y a b l e - l i s t i n g s [ . ] 0 0 0 w e b h o s t a p p [ . ] c o m ” 。 因 此 ， 我 们 将 它 取 名 为 。 因 此 ， 我 们 将 它 取 名 为 “ D e f r a y ” 。 巧 合 的 是 动 词 。 巧 合 的 是 动 词 d e f r a y 在 英 文 当 中 ， 正 是 指 在 英 文 当 中 ， 正 是 指 提 供 资 金 支 付 一 部 分 成 本 或 费 用 的 意 思 ， 但 至 于 受 害 者 具 体 支 付 了 多 少 赎 金 我 们 不 得 而 知 。 提 供 资 金 支 付 一 部 分 成 本 或 费 用 的 意 思 ， 但 至 于 受 害 者 具 体 支 付 了 多 少 赎 金 我 们 不 得 而 知 。 D e f r a y 的 传 播 形 式 的 传 播 形 式 最 初 ， 受 害 者 会 接 收 到 一 封 电 子 邮 件 ， 该 邮 件 中 则 包 含 了 一 份 嵌 入 式 可 执 行 恶 意 W o r d 文 档 附 件 ， 特 别 是 O L E   p a c k a g e s h e l l 对 象 。 恶 意 W o r d 文 档 看 起 来 像 是 份 专 利 医 学 报 告 ， 并 标 有 英 国 医 院 的 信 息 管 理 与 技 术 部 门 的 标 志 。
接 着 ， 它 会 强 制 受 害 者 双 击 该 可 执 行 文 件 以 启 动 进 程 。 一 旦 受 害 者 进 行 了 双 击 操 作 ， D e f r a y 就 会 像 其 他 勒 索 软 件 一 样 被 删 除 ， 并 在 % T M P % 文 件 夹 中 启 动 一 个 名 为 t a s k m g r . e x e 或 e x p l o r e r . e x e 的 伪 装 进 程 并 执 行 。 最 终 ， 受 害 者 将 会 收 到 文 件 被 加 密 并 要 求 支 付 赎 金 的 提 示 信 息 。
该 勒 索 软 件 会 在 系 统 的 许 多 文 件 夹 中 创 建 F I L E S . T X T 文 件 （ 图 3 ） 。   H E L P . t x t 与 F I L E S . t x t 文 件 的 内 容 是 相 同 的 ， 该 文 件 同 时 还 会 在 执 行 勒 索 软 件 的 桌 面 文 件 夹 中 。 根 据 提 示 信 息 ， 勒 索 者 要 求 受 害 者 向 其 支 付 价 值 5 0 0 0 美 金 的 比 特 币 赎 金 才 能 恢 复 被 加 密 的 文 件 。 勒 索 者 还 提 供 了 一 个 电 子 邮 件 账 号 ， 用 于 与 受 害 者 进 一 步 的 沟 通 协 商 。 D e f r a y 支 持 对 以 下 文 件 扩 展 名 的 加 密 ： . 0 0 1   |   . 3 d s   |   . 7 z i p   |   . M D F   |   . N R G   |   . P B F   |   . S Q L I T E   |   . S Q L I T E 2   |   . S Q L I T E 3   |   . S Q L I T E D B   |   . S V G   |   . U I F   | . W M F   |   . a b r   |   . a c c d b   |   . a f i   |   . a r w   |   . a s m   |   . b k f   |   . c 4 d   |   . c a b   |   . c b m   |   . c b u   |   . c l a s s   |   . c l s   |   . c p p   |   . c r 2   |   . c r w   |   . c s h   |   . c s v   | . d a t   |   . d b x   |   . d c r   |   . d g n   |   . d j v u   |   . d n g   |   . d o c   |   . d o c m   |   . d o c x   |   . d w f x   |   . d w g   |   . d x f   |   . f l a   |   . f p x   |   . g d b   |   . g h o   |   . g h s   |   . h d d   | . h t m l   |   . i s o   |   . i v 2 i   |   . j a v a   |   . k e y   |   . l c f   |   . m a t l a b   |   . m a x   |   . m d b   |   . m d i   |   . m r b a k   |   . m r i m g   |   . m r w   |   . n e f   |   . o d g   |   . o f x   |   . o r f   | . o v a   |   . o v f   |   . p b d   |   . p c d   |   . p d f   |   . p h p   |   . p p s   |   . p p s x   |   . p p t   |   . p p t x   |   . p q i   |   . p r n   |   . p s b   |   . p s d   |   . p s t   |   . p t x   |   . p v m   |   . p z l   |   . q f x   | . q i f   |   . r 0 0   |   . r a f   |   . r a r   |   . r a w   |   . r e g   |   . r w 2   |   . s 3 d b   |   . s k p   |   . s p f   |   . s p i   |   . s q l   |   . s q l i t e - j o u r n a l   |   . s t l   |   . s u p   |   . s w i f t   |   . t i b   |   . t x f   | . u 3 d   |   . v 2 i   |   . v c d   |   . v c f   |   . v d i   |   . v h d   |   . v m d k   |   . v m e m   |   . v m w a r e v m   |   . v m x   |   . v s d x   |   . w a l l e t   |   . w i n   |   . x l s   |   . x l s m   |   . x l s x   |   . z i p 据 P r o o f p o i n t 报 道 ： “ D e f r a y 通 过 H T T P 和 H T T P S 协 议 与 外 部 C & C 服 务 器 进 行 通 信 ， 并 向 其 报 告 感 染 信 息 。 ”
最 后 ， D e f r a y 会 加 密 文 件 并 禁 用 启 动 恢 复 和 删 除 卷 影 副 本 。 在 W i n d o w s   7 上 ， D e f r a y 使 用 G U I 监 视 和 杀 死 运 行 的 程 序 ， 例 如 任 务 管 理 器 和 浏 览 器 。 * 参 考 来 源 ： g b h a c k e r s ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理