?????? Ransomlock ????????????????????????????????????? Ransomcrypt ????????????Ransomlock ? Ransomcrypt ?????Ransomlock ?????????????????????Ransomcrypt ?????????????????????????????????????????????????????????
?????????? Trojan.Ransomcrypt.F ????????????????? Cryptolocker??????????Trojan.Ransomcrypt.F ????? Microsoft Office ???????????????????????????? Bitcoin ??? MoneyPak ????????????????????????????????????????????????Ransomcrypt ???????????????????????????????????????????????
? 1. Trojan.Ransomcrypt.F ????????
Trojan.Ransomlock.F ?????????????????????
? 2. Trojan.Ransomlock.F ??????
???????????? Trojan.Zbot ????????????????????? Trojan.Ransomlock.F ???????????????????????????????Ransomcrypt ??????????????DGA??????????????? & ???????C&C????????????
? 3. Ransomcrypt ? DNS ??
???????????????????????IPS?????? System Infected: Trojan.Ransomcrypt.F ????????????????????????? Ransomcrypt ?????????????
???? DGA ???????????????????????????????????????Trojan.Ransomcrypt.F ???????????????????????????????????????????????????????????????????????????????????????????
Ransomcrypt ? DGA ??????????????????????????????????????????????????Trojan.Ransomcrypt.F ??Windows ? GetTickCount ??? QueryPerformanceCounter ?????????????????????????????????????
? 4. Trojan.Ransomcrypt.F ?????????????????
?????????????? 0 ? 1,000 ??????????????????????????????????? 1 ?????? 1,000 ???????????????
??????????????????????????????????????Trojan.Zbot ??????????
? 5. Trojan.Zbot ?????????????????
Trojan.Zbot ? Trojan.Ransomcrypt.F ???????????????????????2 ????????????????????????????Zbot ???????????????????????????????????????
????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????