پرش به محتوا
آخرین اخبار
نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است
اخبار

چگونگی عملکرد بدافزار OURUV۷

تیر ۱۴, ۱۳۹۹ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم – بدافزار ouruv۷ فایل­‌های کاربر را در ساختاری به صورت Filename.extension.Email=[Honeylock@protonmail.com]ID=[ id].odveta رمز می­‌کند.

بدافزار ouruv۷ با اندازه ۹۸۸ کیلوبایت ۱۳ ژانویه سال ۲۰۲۰ ایجاد شده است. این ‫بدافزار فایل­‌های کاربر را در ساختاری به صورت زیر رمز می­‌کند:
Filename.extension.Email=[Honeylock@protonmail.com]ID=[ id].odveta

این بدافزار در اجراهای مختلف id های مختلفی برای قربانی تولید می­‌کند. ‫باج‌افزار ouruv۷ در هر پوشه‌­ای که فایل­‌های آن را رمز کرد، فایل متنی با نام Unlock-Files.txt ایجاد می­‌کند.

تحلیل دقیق‌تر این بدافزار را در این لینک بخوانید.

منبع: مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.