제목 | 오늘의 랜섬웨어 - THOR | ||||
---|---|---|---|---|---|
작성자 | 운영자 | 등록일 | 2016-10-25 | 조회수 | 1511 |
파일 | Today ransomware_thor.pdf | ||||
VB 스크립트 파일 형태이고, rundll32 프로세스를 이용해 공격하는데, 확장자가 "THOR"라고 바뀝니다. 이런 형태의 랜섬웨어 공격 사례에 대해 보고된 사례가 없는 것으로 보아 새로운 변종 랜섬웨어로 판단됩니다. C&C서버 소재는 Russia(185.102.136.77)입니다. 알려지지 않은 랜섬웨어지만 트로이컷은 이를 실시간 차단합니다. |