제목 | 랜섬공격 차단 시연 - odin | ||||
---|---|---|---|---|---|
작성자 | 운영자 | 등록일 | 2016-09-27 | 조회수 | 2043 |
파일 | ![]() |
||||
확장자가 odin으로 바뀌는 랜섬웨어 공격 차단 시연입니다. windows script file 형태이고요. Locky 변종으로 보이는데 그 동안은 확장자가 zepto로 변경되더니... c&c서버 IP는 5.196.200.247로 Russia로 소재로 나옵니다. 트로이컷이나 랜섬프리에 의해 차단이 되는 것을 확인하였습니다. |