ืงืขืื ืื ืืึทืงืืจืึทืคึผ ืคืื ืื ืงืึธืจืึทื ืืึทืืืืจืืก ืคึผืึทื ืืขืืืง, ืขืก ืืื ืึท ืืขืคืื ืึทื ืึทื ืืืืื ืืจืืืก-ืืืึธื ืืืืืืึทื ืขืคึผืืืขืืืข ืืื ืฆืขืืจืืื ืืื ืคึผืึทืจืึทืืขื ืืื ืืื. . ืืขืจ ืงืืจืก ืคืื ืืืึผืงืก ืืื ืื ื ืืืขืจ ืคืื ืคืืฉืื ื ืืืืืืขื, ืกืคึผืึทื, ืคืจืึธืืืฉืึทืืึทื ื ืจืขืกืืจืกื, ืืึทืืืืึทืจืข ืืื ืขื ืืขื ืืืืืข ืึทืงืืืืืืืขืื ืจืืืืึทื ืขืจื ืกื ืงืึทื ืกืขืจื ื. ืื ืืืึธื ืคืื ืื ืึธื ืืึธืื ื ืืึธืืึทืกื ืึทืก ืืื ืื ืืขืืืืื ืืืจื ืื ื ืืึทืขืก ืึทื "ืขืงืกืืึธืจืฉืึทื ืืกืฅ ืฆืืืึธื ื ืืฉื ืฆื ืืึทืคืึทืื ืืขืืืฆืื ืืฉ ืืื ืกืืืืืฆืืขืก" . ืืึธ, ืืึธืก ืืื ืจืขืื: ืื ืืืึธืก ืืึทืฉืืฆื ืืขื ืืฉื ืก ืืขืื ืืื ืืขืืื ื ืืขืฉืึทืก ืื ืคึผืึทื ืืขืืืง ืืขื ืขื ืืืื ืืื ืืขืจืืขื ืืง ืฆื ืืึทืืืืึทืจืข ืื ืคืืื, ืืื ืืื ืืขืืืขื ืืขืจ ืคืึทื ืืื ืื ืืฉืขืืื, ืืื ืื ืงืึธืืืืคึผืขืจ ืจืึทื ืกืึธืืืืึทืจืข ืืืกืจืึทืคึผืืื ืื ืึทืจืืขื ืคืื ืขืืืขืืข ืืึธืกืคึผืืืึทืืก. .
ืขืก ืืื ืึท ืคืึทืจืืึทื ื ืฆื ืคึฟืึทืจืฉืืืื ืืืึธืก ืจืึทื ืกืึธืืืืึทืจืข ืขืงืกืคึผืืืืืื ื ืื ืงืึธืจืึธื ืึทืืืืจืืก ืืขืืข ืืื ืืื ืืืึธืก ืืื ืืขืจืฉืืึทื ืขื ืึทืืื ืืขืฉืืืื ื. ืืึทืืืืึทืจืข ืกืึทืืคึผืึทืื ืืขื ืขื ืืขืคึฟืื ืขื ืืืืฃ ืื ื ืขืฅ - CoViper ืืื CoronaVirus, ืืืึธืก ืึทืืึทืงืืจื ืคืืืข ืงืึธืืคึผืืืืขืจืก, ืึทืจืืึทื ืืขืจืขืื ื ืืื ืฆืืืืจ ืืึธืกืคึผืืืึทืืก โโโโืืื ืืขืืืฆืื ืืฉ ืกืขื ืืขืจืก.
ืืืืืข ืคืื โโืื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืขื ืขื ืืื ืคึผืึธืจืืึทืืืื ืขืงืกืขืงืืืึทืืืข ืคึฟืึธืจืืึทื, ืืืึธืก ืกืึทืืืืฉืขืกืฅ ืึทื ืืื ืืขื ืขื ืึทืืืขื ืืืึท Windows. ืืื ืืขื ืขื ืืืื ืงืึทืืคึผืืืื ืคึฟืึทืจ x86. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืืื ืืขื ืขื ืืืืขืจ ืขื ืืขื ืฆื ืืขืืขืจ ืื ืืขืจืขืจ, โโืืืืื ืงืึธืืืืคึผืขืจ ืืื ืืขืฉืจืืื ืืื ืืขืืคื, ืืื ืขืืืืืึทื ืกื ืืืจื ืื ืืึทืืืื ื ืืึทืืข ืคืื โโืืื ื 19, 1992 ืืื ืึธืคึผืืืืืื ื ื ืขืืขื, ืืื CoronaVirus ืืื C. ืืืืืข ืืขื ืขื ืคืืจืฉืืืืขืจืก ืคืื ืขื ืงืจืืคึผืืึธืจืก.
ืจืึทื ืกืึธืืืืึทืจืข ืึธืืขืจ ืจืึทื ืกืึธืืืืึทืจืข ืืขื ืขื ืืืืื ืืืึธืก, ืึทืืึธื ืืืืฃ ืึท ืงืึธืจืื ืก ืงืึธืืคึผืืืืขืจ, ืื ืงืจืืคึผื ืืึทื ืืฆืขืจ ืืขืงืขืก, ืฆืขืฉืืขืจื ืื ื ืึธืจืืึทื ืฉืืืืื ืคึผืจืึธืฆืขืก ืคืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืืื ืืืืืืืื ืืขื ืืึทื ืืฆืขืจ ืึทื ืขืจ ืืึทืจืฃ ืฆื ืืึทืฆืึธืื ืื ืึทืืึทืงืขืจื ืฆื ืืขืงืจืืคึผื ืขืก.
ื ืึธื ืืึธื ืืฉืื ื ืื ืคึผืจืึธืืจืึทื, ืขืก ืืืื ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืืขืงืขืก ืืืืฃ ืื ืงืึธืืคึผืืืืขืจ ืืื ืื ืงืจืืคึผื ืืื. ืืื ืืืจืืคืืจื ืึธื ืคึฟืจืขืื ื ืืฆื ื ืึธืจืืึทื ืึทืคึผื ืคืึทื ืืงืฉืึทื ื, ืืืืฉืคืืื ืคืื ื ืืฆื ืคืื ืืืึธืก ืงืขื ืขื ืืืื ืืืืื ืืขืคึฟืื ืขื ืืืืฃ MSDN .
Fig.1 ืืืื ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืืขืงืขืก
ื ืึธื ืึท ืืฉืขืช, ืืื ืจืืกืืึทืจื ืื ืงืึธืืคึผืืืืขืจ ืืื ืืืืึทืื ืึท ืขื ืืขื ืึธื ืืึธื ืืืขืื ืืขื ืงืึธืืคึผืืืืขืจ ืืืึธืก ืืื ืืืึทืงื.
ืคืื.2 ืืืึทืงืื ื ืึธื ืืึธื
ืฆื ืฆืขืฉืืขืจื ืืขื ืฉืืืืื ืคึผืจืึธืฆืขืก ืคืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืจืึทื ืกืึธืืืืึทืจืข ื ืืฆื ืึท ืคึผืฉืื ืืขืื ืืง ืคืื ืืึธืืืคืืฆืืจื ืื ืฉืืืืื ืจืขืงืึธืจื (MBR) ื ืืฆื ืื Windows API.
ืคืื.3 ืืึธืืืคืืงืึทืืืึธื ืคืื ืฉืืืืื ืจืขืงืึธืจื
ืืขื ืืืคึฟื ืคืื ืขืงืกืคืืืืจืืืืื ื ืึท ืงืึธืืคึผืืืืขืจ ืืื ืืขื ืืฆื ืืืจื ืคืืืข ืื ืืขืจืข ืจืึทื ืกืึธืืืืึทืจืข: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk. ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื MBR ืจืืจืืืืื ื ืืื ืืืจืขืืืืื ืคึฟืึทืจ ืื ืึทืืืขืืืื ืข ืฆืืืืจ ืืื ืื ืืืืกืืขื ืคืื ืืงืืจ ืงืึธืืื ืคึฟืึทืจ ืืืืื ืึทืืึท ืืื MBR Locker ืึธื ืืืื. ืืึทืฉืืขืืืงื ืืขื ืืืืฃ GitHub ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืึท ืจืืืืง ื ืืืขืจ ืคืื ืจืืคึผืึทืืึทืืึธืจืื ืืื ืืงืืจ ืงืึธื ืึธืืขืจ ืคืึทืจืืืง ืคึผืจืึทืืืฉืขืงืก ืคึฟืึทืจ ืืืืกืืึทื ืกืืืืืึธ.
ืงืึทืืคึผืืืืื ื ืืขื ืงืึธื ืคึฟืื GitHub , ืืขืจ ืจืขืืืืืึทื ืืื ืึท ืคึผืจืึธืืจืึทื ืืืึธืก ืืืกืืืืึทืื ืื ืืึทื ืืฆืขืจ 'ืก ืงืึธืืคึผืืืืขืจ ืืื ืึท ืืืกื ืกืขืงืื ืืขืก. ืืื ืขืก ื ืขืื ืืืขืื ืคืื ืฃ ืึธืืขืจ ืฆืขื ืืื ืื ืฆื ืึทืกืขืืืึทื ืขืก.
ืขืก ืืืจื ืก ืืืืก ืึทื ืืื ืกืืจ ืฆื ืึทืกืขืืืึทื ืืืืืข ืืึทืืืืึทืจืข ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืฆื ืืึธืื ืืจืืืก ืกืงืืื ืึธืืขืจ ืจืขืกืืจืกื; ืืืขืจ ืขืก ืื, ืขืจืืขืฅ ืงืขื ืขื ืืึธื ืืึธืก. ืืขืจ ืงืึธื ืืื ืคืจืื ืื ืืืฆื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืืื ืงืขื ืขื ืืืืื ืืืื ืจืืคึผืจืึทืืืกื ืืื ืขื ืืขื ืืืืื. ืืืก ืืืื ืืืจ ืืจืึทืืื. ืืึธืก ืืื ืึท ืขืจื ืกื ืคึผืจืึธืืืขื ืืืึธืก ืจืืงืืืืืขืจื ืืจืืื ืืืฉืื ื ืืื ืืขื ืืืขื ืืืืขืจ ืืืืืขื.
ืืงืืจ: www.habr.com