Mallox
Mallox 是一个活跃于勒索软件类别的恶意软件家族，在世界各地广泛观察。该样本被分析为勒索软件，它通过加密受害者系统上的文件来阻止访问，并要求赎金以换取解密密钥。使用强大的非对称加密算法，该威胁行为者使用 T
历史
2021 yilinda ortaya cikan Mallox fidye yazilimi (TargetCompany olarak da bilinir), genellikle savunmasiz MS-SQL sunucularini hedef almakta, MSSQL brute force saldirilariyla kurban aglara sizmaktadir. Chinali tehdit aktörleri tarafindan isletilmektedir.
技术细节
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
威胁档案
类型
Ransomware
编程语言C++
C2协议TCP
首次发现2020
目标
Windows
用途 / 能力
- 文件加密、卷影副本删除、勒索信、备份销毁
尚未发现该家族的 C2 服务器。
研究报告 (1)
Mallox Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
Mallox zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.
阅读报告 →