tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Malware Log https://malware-log.hatenablog.com/ Ransomware: Snake / EKANS **マルウェア種別: ランサムウェア / Ransomware *マルウェア解析 言語: Golang 【図表】 出典: https://malpedia.caad.fkie.fraunhofer.de/details/win.snake 【概要】 項目 内容 言語 Golang 機能 コンピューターのシャドウボリュームコピーを削除 SCADAシステム、仮想マシン、産業用制御システム、リモート管理ツール、ネットワーク管理ソフトウェアなどに関連する多数のプロセスを強制終了 デバイスのファイルの暗号化 拡張子 5文字の文字列をファイル拡張子に追加 判別方法 EKANS という文字列を最後尾に付加(Snakeの逆) 脅迫文 C：\ Users \ Public \ Desktop\Fix-Your-F… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmalware-log.hatenablog.com%2Fentry%2F2020%2F01%2F08%2F000000_6" title="SNAKE Ransomware Is the Next Threat Targeting Business Networks - TT Malware Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/tanigawa/20200527/20200527121945.jpg Hatena Blog https://hatena.blog 2020-01-08 00:00:00 rich https://malware-log.hatenablog.com/entry/2020/01/08/000000_6 1.0 100%