你釣魚,我釣毒 — Locky。

Home » Ransom » 你釣魚,我釣毒 — Locky。
2016-07-27 Ransom, VBA, 勒索軟體 尚無留言

這隻是惡名昭彰的勒索軟體 Locky,前期由一個郵件附檔(invoice_J-xxxxxxxx.doc)開始,引誘不知情的使用者誤開,一旦其中的 VBA 巨集發作,Locky 的中後期便可接續進行。

invoice

invoice0

完整的分析如下圖:

invoice

LEAVE A COMMENT

forty nine  ⁄    =  seven

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料