พบมัลแวร์ StalinLocker ไล่ลบไฟล์ผู้ใช้หากไม่สามารถกรอกโค้ดที่ถูกต้อง

ထုတ်ဝေသည့်ရက်: ၂၀၁၈ မေ ၁၅ · သတင်းခန်း · 1 မိနစ်ဖတ်ရန်

ผู้เชี่ยวชาญ พบมัลแวร์ที่มีพฤติกรรมการทำลายล้างและล็อกหน้าจอที่ชื่อ Stalinlocker หรือ StalinScreamer โดยจะให้เวลาเหยื่อ 10 นาทีเพื่อกรอกโค้ดให้ถูกต้องเพื่อหยุดการทำงาน มิเช่นนั้นจะลบไฟล์บนไดร์ฟของเครื่อง นอกจากนี้ในขณะที่รันอยู่ยังมีการเล่นเพลงชาติของสหภาพสาธารณรัฐสังคมนิยมโซเวียตพร้อมทั้งแสดงรูปหน้าจอเป็น Stalin จากนั้นก็จะนับถอยหลังไปเรื่อยๆ รอลบไฟล์

จากการศึกษาพฤติกรรมสิ่งที่พบคือ

  • มีการแตกไฟล์ชื่อ USSR_Anthem.mp3 ใน ‘%UserProfile%\AppData\Local ‘
  • ทำการคัดลอกตัวเองไปยัง ‘%UserProfile%\AppData\Local\ชื่อ stalin.exe’ และสร้างไฟล์ Autorun ขึ้นมาเพื่อเริ่มการทำลายล้างและเปลี่ยนภาพหน้าจอเมื่อผู้ใช้ล็อกอินเข้าสู่คอมพิวเตอร์
  • สร้าง fl.dat ใน ‘%UserProfile%\AppData\Local’ และเขียนจำนวนของวินาทีที่เหลืออยู่
  • พยายามจบโปรเซสนอกเหนือจาก Skype และ Discord
  • ปิดโปรเซสของ Explorer.exe และ Taskmgr.exe
  • สร้างตารางงานที่ชื่อ ‘Driver Update’ เพื่อเรียกใช้งาน Stalin.exe

โค้ดที่ให้ใส่นั้นเกิดจากการลบวันที่ปัจจุบันด้วย 1922.12.30 หากผู้ใช้งานตีโจทย์นี้ได้มันก็จะออกจากการทำลายล้างพร้อมทั้งลบ Autorun ทิ้งด้วย โดยอันที่จริงแล้วมันตั้งใจที่จะลบไฟล์ทั้งหมดที่อยู่ในแต่ละไดร์ฟที่พบบนคอมพิมเตอร์เลยทีเดียว ซึ่งมันจะเริ่มทำจากอักษร A ถึง Z ของไดร์ฟตามโค้ดด้านบน อย่างไรก็ตามผู้ให้บริการด้านความมั่นคงปลอดภัยส่วนใหญ่สามารถป้องกันได้ดังนั้นอย่าลืมติดตั้ง Antivirus ไว้เสมอ

Cr. techtalkthai, bleepingcomputer

Bitdefender ကို ရက် 30 အခမဲ့စမ်းသုံးပါ

သင့်စက်ပစ္စည်းအားလုံးအတွက် ဆုရ ကာကွယ်မှု

ယခုရယူပါ

အကူအညီလိုပါသလား။

ကျွန်ုပ်တို့၏ နည်းပညာရှင်များသည် 24/7 အသင့်ရှိပါသည်။

အကူအညီစာမျက်နှာသို့သွားပါ

ဆက်စပ်ဆောင်းပါးများ

พบมัลแวร์ StalinLocker ไล่ลบไฟล์ผู้ใช้หากไม่สามารถกรอกโค้ดที่ถูกต้อง