[ ウイルス/マルウェア活動の受付: LostTrust ランサムウェア ]

LostTrustランサムウェアの形で推定される侵害事故が発生した
これにより、この状況に関する確認と注意を次のように伝えます。

LostTrust ランサムウェア

そのランサムウェアはLostTrustと呼ばれ、ファイル名。拡張子。 .losttrustencodedですべてのファイルを変更している様子を見せています。

仕組み

ファイルバージョン

[図1 ランサムウェア実行ファイルコンパイラ情報]

[図2ウィンドウ属性のファイル情報]

ランサムウェア動作の特徴

• C++ ベースで作成され、データ関連プログラム (SQL/Web サーバー/バックアップなど) のプロセス強制終了および一部の例外パスおよび例外ファイルを除くすべてのファイルの暗号化を進めます。

  
  [図3 データ関連プロセス停止コマンド内部静的文字列]

  
  [図4 例外処理されたフォルダ内容静的コード]

  
  [図5 一部の暗号化例外となるファイル名静的コード]

感染結果

ガイダンスファイルはそれぞれのパスに＆lt; !LostTrustEncoded.txt > が生成され、暗号化の進行時に <ファイル名.拡張子.losttrustencoded> にファイルを変更します。

[図6感染結果]

ホワイトディフェンダー対応

ホワイトディフェンダーランサムウェアの悪意のある行為やブロックの前に暗号化が行われるファイルに対してもリアルタイムで自動復元をサポートします。

[図7ブロックメッセージ]

LostTrustブロックビデオを見に行く