[ ウイルス/マルウェアの活動受付: Lilith ランサムウェア ]

Lilithランサムウェアの形で推定される侵害事故が発生し、
これに該当状況の確認および注意報を次のように伝えます。

Lilith ランサムウェア

そのランサムウェアはLILTHと呼ばれ、.Lilithという拡張子ですべてのファイルを変更している様子を見せています。

仕組み

ファイルバージョン

[図1ファイルバージョン]

[図2ファイル属性]

行動プロセス

• Tempフォルダの場所にファイルをドロップ

  一時フォルダー位置でファイル暗号化行為を作業する実行ファイルの生成および実行

  
  [図3ファイル生成]

• シャドウコピーの削除

  暗号化されたファイルの復元を防ぐためにシャドウコピーを削除する

  
  [図4シャドウコピーの削除]

感染結果

案内ファイルは各フォルダに Restore_Your_Files.txt という名前で生成され、暗号化の進行時に <暗号化ファイル名.lilith> にファイルが変更されます。

[図5感染結果1]

[図6感染結果2]

ホワイトディフェンダー対応

ホワイトディフェンダーランサムウェアの悪意のある行為やブロックの前に暗号化が行われるファイルに対してもリアルタイムで自動復元をサポートします。

[図7ブロックメッセージ]

[図8遮断履歴]

リリスブロック映像を見に行く