RANSOM_KILLDISK.A
2017年1月7日
別名:
Trojan:Win32/Dynamer!ac (Microsoft), TR/KillDisk.jvego (Avira)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
概要
感染経路 他のマルウェアからの作成, インターネットからのダウンロード
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 176,128 bytes
タイプ EXE
メモリ常駐 はい
発見日 2016年12月20日
ペイロード 画像の表示
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
その他
マルウェアは、以下の拡張子をもつファイルを暗号化します。
- .vmdk
- .vhd
- .vmem
- .vdi
- .vhdx
- .vmx
- .ovf
- .vmc
- .vmfx
- .vmxf
- .hdd
- .vbox
- .vcb
- .vmsd
- .vfd
- .pvi
- .hdd
- .bin
- .avhd
- .vsv
- .ost
- .pst
- .mkv
- .pem
- .jrs
- .cer
- .pvk
- .pfx
- .pd
- .pio
- .csr
- .crl
- .p7c
- .piz
- .p7b
- .spc
- .p7r
- .io
- .pyc
- .dwg
- .max
- .dxf
- .3ds
- .ai
- .conf
- .my
- .ost
- .pst
- .mkv
- .mp3
- .wav
- .oda
- .sh
- .py
- .ps
- .ps1
- .php
- .aspx
- .asp
- .rb
- .js
- .git
- .mdf
- .djvu
- .doc
- .docx
- .xls
- .xlsx
- .jar
- .ppt
- .pptx
- .rtf
- .vsd
- .vsdx
- .jpeg
- .jpg
- .png
- .tiff
- .msi
- .zip
- .rar
- .7z
- .tar
- .gz
- .eml
- .ml
- .vbm
- .vbk
- .dat
- .crt
- .key
- .kdbx
- .bak
- .back
- .dr
- .bkf
- .cfg
- .fdb
- .mdb
- .accdb
- .gdb
- .wdb
- .csv
- .sdf
- .myd
- .dbf
- .sql
- .edb
- .mdf
- .ib
- .db3
- .db4
- .accdc
- .mdbx
- .sl3
- .sqlite3
- .nsn
- .dbc
- .dbx
- .sdb
- .ibz
- .sqlite
対応方法
対応検索エンジン: 9.800
初回 VSAPI パターンバージョン 13.124.06
初回 VSAPI パターンリリース日 2016年12月20日
VSAPI OPR パターンバージョン 13.125.00
VSAPI OPR パターンリリース日 2016年12月21日
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
Windowsをセーフモードで再起動します。
[ 詳細 ]
手順 4
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「RANSOM_KILLDISK.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください