股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
威脅周報(bào) | 每秒7100萬次請求！最大規(guī)模DDoS攻擊創(chuàng)記錄
發(fā)布時間 ：2023年02月17日
類型 ：勒索軟件
分享：
病毒警訊TOP 10
熱門病毒通告
亞信安全熱門病毒綜述 - Trojan.X97M.PANDASTEAL.THDABBA
該勒索病毒由其它惡意軟件釋放或者用戶訪問惡意網(wǎng)站下載而感染本機(jī)，其添加以下注冊表項(xiàng)以便在每次系統(tǒng)啟動時自動執(zhí)行：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Store = %Application Data%\svchost.exe
其加密如下文件夾中的文件：%User Profile%\Desktop、%User Profile%\Links、%User Profile%\Contacts、%User Profile%\Desktop、%User Profile%\Documents、%User Profile%\Downloads、%User Profile%\Pictures、%User Profile%\Music、%User Profile%\OneDrive、%User Profile%\Saved Games、%User Profile%\Favorites、%User Profile%\Searches、%User Profile%\Videos
其在被加密文件后添加擴(kuò)展名：.{任意字符串}
對該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：18.251.60
https://console.zbox.filez.com/l/2n6wBS
分享到微信
X