• Email
• Facebook
• Twitter
• Google+
• Linkedin

Ransom.Linux.EBANUL.THGOCBD

---

• マルウェアタイプ: 身代金要求型不正プログラム（ランサムウェア）
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

以下のファイル拡張子を持つファイルは暗号化しません。

---

  詳細

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下を実行します。

• It won't proceed to encryption unless the parameter -p | --path is specified.

マルウェアは、以下のパラメータを受け取ります。

• -h | --help → show help message
• -p | --path {Path} → encrypt files in the specified path
• -m | --mode local → encrypt mode - only local (default)
• -l | --log {Filename} → log file path
• -v | --verbose → enable verbose mode
• --exclude-vms {Filename} → filename path with VMS names for excluding encrypting
• --esxi-vm-killer-off → disable ESXi VMS killer
• --no-mutex → start program without checking global sync object

ランサムウェアの不正活動

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

• .NBA

以下のファイル拡張子を持つファイルについては暗号化しません：

• .NBA
• .NBA{Any String}

<補足>
その他

マルウェアは、パラメータ「-p | --path」が指定されない限り、暗号化を実行しません。

マルウェアは、以下のパラメータを受け取ります。

• -h | --help → ヘルプメッセージを表示する
• -p | --path {パス} → 指定されたパス内のファイルを暗号化する
• -m | --mode local → 暗号化モード - ローカルのみ（デフォルト）
• -l | --log {ファイル名} → ログファイルのパス
• -v | --verbose → 詳細モードを有効化する
• --exclude-vms {ファイル名} → 暗号化の対象外となる、仮想マシンの名前が使用されたファイル名を含むパス
• --esxi-vm-killer-off → ESXi上の仮想マシンを強制終了するプログラム（killer）を無効化する
• --no-mutex → 名前空間がグローバルに指定された同期オブジェクトを確認しないでプログラムを起動する

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください