เบเปเปเบเบฑเบเบเบทเปเบเบซเบฅเบฑเบเบเบญเบเบเบฒเบเปเบเปเบฅเบฐเบเบฒเบเบเบญเบเปเบฃเบ coronavirus, เบกเบตเบเบงเบฒเบกเบฎเบนเปเบชเบถเบเบงเปเบฒเบเบฒเบเบฅเบฐเบเบฒเบเบเบญเบเบเบดเบเบดเบเบญเบเบเบฐ เปเบฒเบ เปเบซเบเปเปเบเบปเปเบฒเบเบฝเบกเบเบฑเบเปเบเปเปเบเบเบญเบญเบเบเบฐเปเบฒเบเบเบฑเบเบกเบฑเบ. . เบญเบฑเบเบเบฒเบเบฒเบเปเบเบตเบเปเบเบเบญเบเบเปเบฒเบเบงเบเปเบงเบฑเบเปเบเบเป phishing, spam, เบเบฑเบเบเบฐเบเบฒเบเบญเบเบเบตเปเบซเบผเบญเบเบฅเบงเบ, malware เปเบฅเบฐเบเบดเบเบเบฐเบเปเบฒเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเปเบเปเบฒเบเบเบทเบเบฑเบเปเบฎเบฑเบเปเบซเปเปเบเบตเบเบเบงเบฒเบกเบเบฑเบเบงเบปเบเบเบตเปเบฎเปเบฒเบเปเบฎเบ. เบเบฐเบซเบเบฒเบเบเบญเบเบเบงเบฒเบกเบเปเปเบกเบตเบเบปเบเบซเบกเบฒเบเบขเปเบฒเบเบเปเปเปเบเบทเปเบญเบเปเบกเปเบเบเบตเปเปเบซเปเปเบซเบฑเบเปเบเบเบเปเบฒเบงเบงเปเบฒ "เบเบงเบเบฅเบฑเบเบฅเบญเบเบชเบฑเบเบเบฒเบงเปเบฒเบเบฐเบเปเปเบเปเบฒเบฎเปเบฒเบเบชเบฐเบเบฒเบเบฑเบเบเบฒเบเปเบเบ" . เปเบกเปเบเปเบฅเปเบง, เบกเบฑเบเบเบทเบเบเปเบญเบ: เบเบนเปเบเบตเปเบเบปเบเบเปเบญเบเบเบตเบงเบดเบเปเบฅเบฐเบชเบธเบเบฐเบเบฒเบเบเบญเบเบเบฐเบเบฒเบเบปเบเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเปเบเปเบฅเบฐเบเบฒเบเบเบญเบเปเบฅเบเบฅเบฐเบเบฒเบเปเบกเปเบเบเบฑเบเบเบทเบเปเบเบกเบเบต malware, เปเบเบฑเปเบเบเบฝเบงเบเบฑเบเบเปเบฅเบฐเบเบตเปเบเบชเบฒเบเบฒเบฅเบฐเบเบฐเบฅเบฑเบเปเบเบฑเบ, เบเปเบญเบเบเบตเป CoViper ransomware เบฅเบปเบเบเบงเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบญเบเปเบฎเบ เปเป เบซเบผเบฒเบเปเบซเปเบ. .
เบกเบตเบเบงเบฒเบกเบเปเบญเบเบเบฒเบเบเบตเปเบเบฐเปเบเบปเปเบฒเปเบเบงเปเบฒ ransomware เบเบนเบเบฎเบตเบเบซเบปเบงเบเปเปเปเบฃเบ coronavirus เปเบกเปเบเบซเบเบฑเบเปเบฅเบฐเปเบเบฑเบเบซเบเบฑเบเบเบงเบเบกเบฑเบเบเบถเปเบเบเบฒเบเบปเบเบขเปเบฒเบเปเบงเบงเบฒ. เบเบปเบงเบขเปเบฒเบ Malware เปเบเปเบเบทเบเบเบปเบเปเบซเบฑเบเบขเบนเปเปเบเปเบเบทเบญเบเปเบฒเบ - CoViper เปเบฅเบฐ CoronaVirus, เปเบเบดเปเบเปเบเบกเบเบตเบเบญเบกเบเบดเบงเปเบเบตเบเปเบฒเบเบงเบเบซเบผเบฒเบ, เบฅเบงเบกเบเบฑเบเบขเบนเปเปเบเปเบฎเบเบซเบกเปเบชเบฒเบเบฒเบฅเบฐเบเบฐเปเบฅเบฐเบชเบนเบเบเบฒเบเปเบเบ.
เบเบฑเบเบชเบญเบเปเบเบฅเปเบเบตเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเปเปเบซเบผเบปเปเบฒเบเบตเปเปเบกเปเบเบขเบนเปเปเบเบฎเบนเบเปเบเบ Portable Executable, เปเบเบดเปเบเบเบตเปเปเบซเปเปเบซเบฑเบเบงเปเบฒเบเบงเบเปเบเบปเบฒเบกเบตเบเบธเบเบเบฐเบชเบปเบเปเบ Windows. เบเบงเบเปเบเบปเบฒเบเบฑเบเบเบทเบเบฅเบงเบเบฅเบงเบกเบชเปเบฒเบฅเบฑเบ x86. เปเบเบฑเบเบเบตเปเบชเบฑเบเปเบเบเบงเปเบฒเบเบงเบเบกเบฑเบเบกเบตเบเบงเบฒเบกเบเปเบฒเบเบเบทเบเบฑเบเบเบฑเบเบเบฑเบเปเบฅเบฐเบเบฑเบ, เบเบฝเบเปเบเป CoViper เปเบเปเบเบทเบเบเบฝเบเปเบงเปเปเบ Delphi, เบเบฒเบกเบซเบผเบฑเบเบเบฒเบเบเบญเบเบงเบฑเบเบเบตเบฅเบงเบเบฅเบงเบกเบเบญเบเปเบเบทเบญเบเบกเบดเบเบธเบเบฒ 19, 1992 เปเบฅเบฐเบเบทเปเบเบฒเบ, เปเบฅเบฐ CoronaVirus เปเบ C. เบเบฑเบเบชเบญเบเปเบกเปเบเบเบปเบงเปเบเบเบเบญเบเบเบนเปเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ.
Ransomware เบซเบผเบท ransomware เปเบกเปเบเปเบเบเบเบฒเบเบเบตเป, เปเบกเบทเปเบญเบขเบนเปเปเบเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเบเบทเบเปเบเบฒเบฐเบฎเปเบฒเบ, เปเบเบปเปเบฒเบฅเบฐเบซเบฑเบเปเบเบฅเปเบเบญเบเบเบนเปเปเบเป, เบฅเบปเบเบเบงเบเบเบฐเบเบงเบเบเบฒเบเบเบนเบเบเบปเบเบเบฐเบเบดเบเบญเบเบฅเบฐเบเบปเบเบเบฐเบเบดเบเบฑเบเบเบฒเบ, เปเบฅเบฐเปเบเปเบเปเบซเปเบเบนเปเปเบเปเบฎเบนเปเบงเปเบฒเบฅเบฒเบงเบเปเบญเบเบเบฒเบเบเปเบฒเบเปเบเบดเบเปเบซเปเบเบนเปเปเบเบกเบเบตเปเบเบทเปเบญเบเบญเบเบฅเบฐเบซเบฑเบเบกเบฑเบ.
เบซเบผเบฑเบโเบเบฒเบโเบเบฒเบโเปเบเบตเบโเบเบปเบงโเปเบเบโเบเบฒเบโ, เบกเบฑเบโเบเบญเบโเบซเบฒโเปเบเบฅโเปโเบเบนเปโเปเบเปโเปเบโเบเบญเบกโเบเบดเบงโเปเบเบตโเปเบฅเบฐโเบเบฒเบโเปเบเบปเปเบฒโเบฅเบฐโเบซเบฑเบโเปเบซเปโเปเบเบปเบฒโเปเบเบปเปเบฒโ. เบเบงเบเปเบเบปเบฒเบเบฐเบเบดเบเบฑเบเบเบฒเบเบเบปเปเบเบซเบฒเปเบเบเปเบเปเบเบฑเบเบเบฑเบ API เบกเบฒเบเบเบฐเบเบฒเบ, เบเบปเบงเบขเปเบฒเบเบเบญเบเบเบฒเบเบเปเบฒเปเบเปเบเบตเปเบชเบฒเบกเบฒเบเบเบญเบเบซเบฒเปเบเปเบเปเบฒเบเปเบ MSDN .
Fig.1 เบเบปเปเบเบซเบฒเปเบเบฅเปเบเบนเปเปเบเป
เบซเบผเบฑเบเบเบฒเบเบเบตเปเปเบเบเบฐเบเบฐเบเบตเป, เบเบงเบเปเบเบปเบฒเปเบเบปเปเบฒ restart เบเบญเบกเบเบดเบงเปเบเบตเปเบฅเบฐเบชเบฐเปเบเบเบเปเปเบเบงเบฒเบกเบเบตเปเบเปเบฒเบเบเบทเบเบฑเบเบเปเบฝเบงเบเบฑเบเบเบญเบกเบเบดเบงเปเบเบตเปเบเปเบเบทเบเบชเบฐเบเบฑเบ.
Fig.2 เบเบฒเบเบเบฑเบเบเบงเบฒเบเบเปเปเบเบงเบฒเบก
เปเบเบทเปเบญเบเบฑเบเบเบงเบฒเบเบเบฐเบเบงเบเบเบฒเบเบเบนเบเบเบญเบเบฅเบฐเบเบปเบเบเบฐเบเบดเบเบฑเบเบเบฒเบ, ransomware เปเบเปเปเบเบฑเบเบเบดเบเบเปเบฒเบเปเบเบญเบเบเบฒเบเบเบฑเบเปเบเบเบเบฑเบเบเบถเบเบเบฒเบเบเบนเบ (MBR) เปเบเป Windows API.
Fig.3 เบเบฒเบเปเบเปเปเบเบเบฑเบเบเบถเบเบเบฒเบเบเบนเบ
เบงเบดเบเบตเบเบฒเบ exfiltrating เบเบญเบกเบเบดเบงเปเบเบตเบเบตเปเบเบทเบเบเปเบฒเปเบเปเปเบเบ ransomware เบญเบทเปเบเปเบเปเบฒเบเบงเบเบซเบผเบฒเบ: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk. เบเบฒเบเบเบฐเบเบดเบเบฑเบเบเบฒเบเบเบฝเบเบเบทเบ MBR เปเบกเปเบเบกเบตเปเบซเปเบเบฐเบเบฒเบเบปเบเบเบปเปเบงเปเบเบเบตเปเบกเบตเบฎเบนเบเบฅเบฑเบเบชเบฐเบเบฐเบเบญเบเบฅเบฐเบซเบฑเบเปเบซเบผเปเบเบชเปเบฒเบฅเบฑเบเปเบเบเบเบฒเบเปเบเบฑเปเบ MBR Locker เบญเบญเบเปเบฅเบเป. เบเบฒเบเบขเบทเบเบขเบฑเบเบเบตเปเบขเบนเปเปเบ GitHub เบเปเบฒเบโเบชเบฒโเบกเบฒเบโเบเบญเบโเบซเบฒโเบเปเบฒโเบเบงเบโเบซเบผเบงเบโเบซเบผเบฒเบโเบเบญเบ repositories เบเบตเปโเบกเบตโเบฅเบฐโเบซเบฑเบโเปเบซเบผเปเบโเบซเบผเบทโเปเบเบโเบเบฒเบโเบเบฝเบกโเบเปเบญเบกโเบชเปเบฒโเบฅเบฑเบ Visual Studioโ.
เบเบฒเบเบฅเบงเบเบฅเบงเบกเบฅเบฐเบซเบฑเบเบเบตเปเบเบฒเบ GitHub , เบเบปเบเปเบเปเบฎเบฑเบเปเบกเปเบเปเบเบเบเบฒเบเบเบตเปเบเบดเบเบเบฒเบเปเบเปเบเบฒเบเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเปเบเปเปเบเบชเบญเบเบชเบฒเบกเบงเบดเบเบฒเบเบต. เปเบฅเบฐเบกเบฑเบเปเบเปเปเบงเบฅเบฒเบเบฐเบกเบฒเบเบซเปเบฒเบซเบผเบทเบชเบดเบเบเบฒเบเบตเปเบเบทเปเบญเบเบฐเบเบญเบเบกเบฑเบ.
เบกเบฑเบเบเบฐเบเบปเบเบงเปเบฒเปเบเบทเปเบญเบฅเบงเบเบฅเบงเบก malware เบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ, เบเปเบฒเบเบเปเปเบเปเบฒเปเบเบฑเบเบเปเบญเบเบกเบตเบเบฑเบเบชเบฐเบซเบผเบทเบเบฑเบเบเบฐเบเบฒเบเบญเบเบเบตเปเบเบดเปเบเปเบซเบเป; เปเบ, เบเปเบญเบเปเบเบเปเปเบเบฒเบกเบชเบฒเบกเบฒเบเปเบฎเบฑเบเปเบเป. เบฅเบฐเบซเบฑเบเปเบกเปเบเบกเบตเบขเบนเปเปเบเบญเบดเบเปเบเบตเปเบเบฑเบเบขเปเบฒเบเปเบชเบฅเบต เปเบฅเบฐเบชเบฒเบกเบฒเบเบเบฐเบฅเบดเบเบเบทเบเปเบเปเปเบเปเบเบเบเบฒเบเบเบตเปเบเปเบฒเบเบเบทเบเบฑเบ. เบเบตเปเปเบฎเบฑเบเปเบซเปเบเปเบญเบเบเบดเบ. เบเบตเปเปเบกเปเบเบเบฑเบเบซเบฒเบเบตเปเบฎเปเบฒเบเปเบฎเบเบเบตเปเบฎเบฝเบเบฎเปเบญเบเปเบซเปเบกเบตเบเบฒเบเปเบเบเปเบเบเปเบฅเบฐเปเบเปเบกเบฒเบเบเบฐเบเบฒเบเบเบตเปเปเบเปเบเบญเบ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com