Ransom.Linux.AVOSLOCKER.YXCAKZ
2022年2月15日
別名:
Linux/Filecoder.AvosLocker.A (Nod32), Ransom:Linux/AvosLocker.A!MTB (Microsoft)
プラットフォーム:
Linux
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: 身代金要求型不正プログラム（ランサムウェア）
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
感染経路 インターネットからのダウンロード
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 1,619,392 bytes
メモリ常駐 はい
ペイロード プロセスの強制終了, メッセージボックスの表示, ファイルの暗号化
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
その他
マルウェアは、以下を実行します。
- Terminates VMware Elastic Sky X Integrated (ESXi) and Virtual Machine File System (VMFS) processes
- Displays the following if an argument is not given:
- Displays the following in the terminal while encrypting:
マルウェアは、以下のパラメータを受け取ります。
- {Thread Count} {path} {path2}
- {Thread Count} - Number of threads to be used for the encrpytion routine.
- {path} - Directory to be encrypted (required)
- {path2} - Additional directory to be encrypted (optional)
ランサムウェアの不正活動
マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。
- .avoslinux
マルウェアは、以下の内容を含む脅迫状のテキストファイルを残します。
- {Encrypted Directory}\README_FOR_RESTORE
対応方法
対応検索エンジン: 9.800
初回 VSAPI パターンバージョン 17.307.00
初回 VSAPI パターンリリース日 2022年1月10日
VSAPI OPR パターンバージョン 17.308.00
VSAPI OPR パターンリリース日 2022年1月11日
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Ransom.Linux.AVOSLOCKER.YXCAKZ」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください