Masscan Ransomware
តារាងពិន្ទុគំរាមកំហែង
តារាងពិន្ទុគំរាមកំហែង EnigmaSoft
EnigmaSoft Threat Scorecards គឺជារបាយការណ៍វាយតម្លៃសម្រាប់ការគំរាមកំហែងមេរោគផ្សេងៗដែលត្រូវបានប្រមូល និងវិភាគដោយក្រុមស្រាវជ្រាវរបស់យើង។ EnigmaSoft Threat Scorecards វាយតំលៃ និងចាត់ថ្នាក់ការគំរាមកំហែងដោយប្រើរង្វាស់ជាច្រើន រួមទាំងកត្តាហានិភ័យសក្តានុពល និន្នាការ ភាពញឹកញាប់ អត្រាប្រេវ៉ាឡង់ និងការបន្ត។ EnigmaSoft Threat Scorecards ត្រូវបានធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់ដោយផ្អែកលើទិន្នន័យស្រាវជ្រាវ និងម៉ែត្ររបស់យើង ហើយមានប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់កុំព្យូទ័រជាច្រើន ចាប់ពីអ្នកប្រើប្រាស់ចុងក្រោយដែលស្វែងរកដំណោះស្រាយដើម្បីលុបមេរោគចេញពីប្រព័ន្ធរបស់ពួកគេ រហូតដល់អ្នកជំនាញផ្នែកសុវត្ថិភាពវិភាគការគំរាមកំហែង។
EnigmaSoft Threat Scorecards បង្ហាញព័ត៌មានមានប្រយោជន៍ជាច្រើន រួមទាំង៖
ចំណាត់ថ្នាក់ប្រជាប្រិយភាព៖ ចំណាត់ថ្នាក់នៃការគំរាមកំហែងជាក់លាក់មួយនៅក្នុងមូលដ្ឋានទិន្នន័យការគំរាមកំហែងរបស់ EnigmaSoft។
កម្រិតនៃភាពធ្ងន់ធ្ងរ៖ កម្រិតនៃភាពធ្ងន់ធ្ងរដែលបានកំណត់នៃវត្ថុមួយ តំណាងជាលេខ ដោយផ្អែកលើដំណើរការគំរូហានិភ័យ និងការស្រាវជ្រាវរបស់យើង ដូចដែលបានពន្យល់នៅក្នុង លក្ខណៈវិនិច្ឆ័យការវាយតម្លៃការគំរាមកំហែង របស់យើង។
កុំព្យូទ័រឆ្លងមេរោគ៖ ចំនួនករណីដែលត្រូវបានបញ្ជាក់ និងសង្ស័យនៃការគំរាមកំហែងជាក់លាក់មួយ បានរកឃើញនៅលើកុំព្យូទ័រដែលមានមេរោគ ដូចដែលបានរាយការណ៍ដោយ SpyHunter ។
សូមមើលផងដែរ លក្ខខណ្ឌវាយតម្លៃការគំរាមកំហែង ។
| ចំណាត់ថ្នាក់ប្រជាប្រិយភាព៖ | 13,739 |
| កម្រិតគំរាមកំហែង៖ | 100 % (ខ្ពស់) |
| កុំព្យូទ័រដែលមានមេរោគ៖ | 20,045 |
| ឃើញដំបូង៖ | March 28, 2021 |
| បានឃើញចុងក្រោយ៖ | September 19, 2026 |
| OS(es) រងផលប៉ះពាល់៖ | Windows |
Masscan Ransomware គឺជាកម្មវិធីបង្កគ្រោះថ្នាក់ដែលត្រូវបានរចនាឡើងដើម្បីអ៊ិនគ្រីប និងចាក់សោឯកសារនៅលើប្រព័ន្ធដែលមានមេរោគ បន្ទាប់មកទាមទារតម្លៃលោះសម្រាប់សោដែលត្រូវការដើម្បីដោះសោពួកគេ។ មេរោគ ransomware ត្រូវបានរកឃើញដំបូងក្នុងឆ្នាំ 2018 ហើយចាប់តាំងពីពេលនោះមកត្រូវបានភ្ជាប់ទៅយុទ្ធនាការឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតជាច្រើន។ វាបានក្លាយជាផ្នែកមួយនៃទម្រង់ទូទៅនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត ដោយសារតែប្រាក់ងាយស្រួលដែលវាអាចបង្កើតសម្រាប់អ្នកដោះស្រាយរបស់វា។ Masscan Ransomware មានបំរែបំរួលដែលគេស្គាល់ចំនួនបីដែលមានឈ្មោះថា " F " " G " និង " R ."
Masscan Ransomware ជាធម្មតារីករាលដាលតាមរយៈអ៊ីម៉ែលបន្លំ ការទាញយកគេហទំព័រដែលខូច និងបណ្តាញដែលមិនមានសុវត្ថិភាព។ នៅពេលដែលវាត្រូវបានដំឡើងដោយជោគជ័យនៅលើកុំព្យូទ័រ ឬបណ្តាញនោះ Masscan Ransomware នឹងអនុវត្តវិធីសាស្ត្រអ៊ិនគ្រីបដ៏មានឥទ្ធិពលបំផុតចំពោះទិន្នន័យដែលវាជ្រើសរើសដើម្បីអ៊ិនគ្រីប និងបន្ថែម .masscan-F-[victim_ID], .masscan-G-[victim_ID], ផ្នែកបន្ថែមឯកសារ .masscan-R-[victim_ID] ទៅពួកគេ។
Masscan Ransomware ជាធម្មតាបង្ហាញកំណត់ចំណាំតម្លៃលោះដល់ជនរងគ្រោះរបស់វានៅក្នុងឯកសារអត្ថបទមួយដែលមានឈ្មោះថា RECOVERY INFORMATION !!!.txt។ វារួមបញ្ចូលការណែនាំអំពីរបៀបបង់ថ្លៃលោះ និងការណែនាំផ្សេងៗ។ ដើម្បីការពារជនរងគ្រោះពីការព្យាយាមសង្គ្រោះទិន្នន័យរបស់ពួកគេដោយមិនបង់ប្រាក់លោះ Masscan Ransomware នឹងលុប Shadow Volume Copys ហើយនឹងព្យាយាមអ៊ិនគ្រីប flash drives ដែលភ្ជាប់មកជាមួយ និងបណ្តាញប្រព័ន្ធ។
ជនរងគ្រោះនៃ ransomware នេះអាចប្រើវិធីសាស្រ្តផ្សេងៗដើម្បីកម្ចាត់វា។
មធ្យោបាយដ៏មានប្រសិទ្ធភាពបំផុតមួយដើម្បីលុប ransomware គឺតាមរយៈការប្រើប្រាស់ឧបករណ៍ប្រឆាំងមេរោគ។ ទោះជាយ៉ាងណាក៏ដោយ ជនរងគ្រោះនៃមេរោគ ransomware គួរតែចងចាំថា ពួកគេមិនគួរបង់ថ្លៃលោះដែលទាមទារនោះទេ ព្រោះជំនួសឱ្យការដោះស្រាយបញ្ហា វាអាចធ្វើឲ្យអ្វីៗកាន់តែអាក្រក់ទៅៗ។
កំណត់ចំណាំតម្លៃលោះខាងក្រោមគឺជាជនរងគ្រោះម្នាក់នៃ Masscan Ransomware នឹងឃើញនៅលើកុំព្យូទ័ររបស់ពួកគេ៖
FAQ តិចតួច៖
.១.
សំណួរ៖ តើមានអ្វីកើតឡើង?
ចម្លើយ៖ ឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីប ហើយឥឡូវនេះមានផ្នែកបន្ថែម “.masscan”។
រចនាសម្ព័នឯកសារមិនត្រូវបានខូចខាតទេ យើងបានធ្វើអ្វីគ្រប់យ៉ាងដែលអាចធ្វើទៅបាន ដើម្បីកុំឱ្យរឿងនេះកើតឡើង។
.២.
សំណួរ: តើធ្វើដូចម្តេចដើម្បីសង្គ្រោះឯកសារ?
A: ប្រសិនបើអ្នកចង់ឌិគ្រីបឯកសាររបស់អ្នក អ្នកនឹងត្រូវបង់ប្រាក់ជា bitcoins។
.៣.
សំណួរ: ចុះយ៉ាងណាចំពោះការធានា?
ចម្លើយ៖ វាគ្រាន់តែជាអាជីវកម្មប៉ុណ្ណោះ។
យើងពិតជាមិនខ្វល់ពីអ្នក និងកិច្ចព្រមព្រៀងរបស់អ្នកទេ លើកលែងតែការទទួលបានអត្ថប្រយោជន៍។
ប្រសិនបើយើងមិនធ្វើការងារ និងបំណុលរបស់យើងទេ គ្មាននរណាម្នាក់នឹងសហការជាមួយយើងទេ។ វាមិនមែនជាផលប្រយោជន៍របស់យើងទេ។
ដើម្បីពិនិត្យលទ្ធភាពត្រឡប់ឯកសារ
អ្នកអាចផ្ញើមកយើងនូវឯកសារ 2 ដែលមានផ្នែកបន្ថែម .masscan
(jpg, xls, doc, ល...មិនមែនជាមូលដ្ឋានទិន្នន័យទេ!) និងទំហំតូច (អតិបរមា 1 mb)។
យើងនឹងឌិគ្រីបពួកវា ហើយផ្ញើវាមកអ្នកវិញ។ នេះគឺជាការធានារបស់យើង។
.៤.
សំណួរ៖ តើដំណើរការឌិគ្រីបនឹងដំណើរការយ៉ាងដូចម្តេចបន្ទាប់ពីការទូទាត់?
A: បន្ទាប់ពីការទូទាត់ យើងនឹងផ្ញើកម្មវិធីឌិកូដរបស់យើង និងការណែនាំអំពីការប្រើប្រាស់លម្អិតមកអ្នក។
ជាមួយនឹងកម្មវិធីនេះ អ្នកនឹងអាចឌិគ្រីបរាល់ឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នក។
.៥.
សំណួរ៖ បើខ្ញុំមិនចង់សងមនុស្សអាក្រក់ដូចអ្នកទេ?
ចម្លើយ៖ ប្រសិនបើអ្នកនឹងមិនសហការជាមួយសេវាកម្មរបស់យើង - សម្រាប់ពួកយើង វាមិនមានបញ្ហាអ្វីនោះទេ។
ប៉ុន្តែអ្នកនឹងបាត់បង់ពេលវេលា និងទិន្នន័យរបស់អ្នក ព្រោះមានតែយើងមានសោឯកជនប៉ុណ្ណោះ។
នៅក្នុងការអនុវត្ត - ពេលវេលាមានតម្លៃជាងលុយ។
.៦.
សំណួរ៖ តើមានអ្វីកើតឡើងប្រសិនបើបោះបង់ការឌិគ្រីប?
ចម្លើយ៖ ប្រសិនបើអ្នកបោះបង់ការឌិគ្រីប
មិនមានរង្វាន់សម្រាប់ការងាររបស់យើងទេ ហើយយើងនឹងលក់ទិន្នន័យរបស់អ្នកទាំងអស់នៅលើគេហទំព័រងងឹត ឬនៅក្នុងប្រទេសរបស់អ្នកសម្រាប់សំណង។
រួមទាំងទិន្នន័យហិរញ្ញវត្ថុ និងទិន្នន័យអ្នកប្រើប្រាស់។
.៧.
Q: របៀបទាក់ទងជាមួយអ្នក?
ចម្លើយ៖ អ្នកអាចសរសេរមកកាន់ប្រអប់សំបុត្ររបស់យើង៖ masscan@tutanota.com
ប្រសិនបើគ្មានការឆ្លើយតបណាមួយត្រូវបានទទួលក្នុងរយៈពេល 12 ម៉ោង ទំនាក់ទំនង៖ masscan@onionmail.com (អ៊ីមែលបម្រុងទុក)
:::ប្រយ័ត្ន:::
1.ប្រសិនបើអ្នកនឹងព្យាយាមប្រើកម្មវិធីភាគីទីបីណាមួយសម្រាប់ការស្ដារទិន្នន័យរបស់អ្នក ឬដំណោះស្រាយកំចាត់មេរោគ។
សូមធ្វើការបម្រុងទុកសម្រាប់ឯកសារដែលបានអ៊ិនគ្រីបទាំងអស់!
2.ការផ្លាស់ប្ដូរណាមួយចំពោះឯកសារដែលបានអ៊ិនគ្រីបអាចបណ្តាលឱ្យខូចសោឯកជន ដែលបណ្តាលឱ្យបាត់បង់ទិន្នន័យទាំងអស់!
3.ប្រសិនបើអ្នកលុបឯកសារដែលបានអ៊ិនគ្រីបចេញពីកុំព្យូទ័របច្ចុប្បន្ន អ្នកប្រហែលជាមិនអាចឌិគ្រីបពួកវាបានឡើយ!
4. កូនសោរបស់អ្នកត្រូវបានរក្សាទុកត្រឹមតែប្រាំពីរថ្ងៃប៉ុណ្ណោះ ដែលវានឹងមិនត្រូវបានឌិគ្រីបឡើយ!
In the letter include your personal ID! Send me this ID in your first email to me!'
តារាងមាតិកា
របាយការណ៍វិភាគ
ព័ត៌មានទូទៅ
| នាមត្រកូល៖ | Masscan Ransomware |
|---|---|
| អ្នកវេចខ្ចប់៖ | UPX |
| ស្ថានភាពហត្ថលេខា៖ | No Signature |
គំរូដែលគេស្គាល់
គំរូដែលគេស្គាល់
ផ្នែកនេះរាយបញ្ជីគំរូឯកសារផ្សេងទៀតដែលត្រូវបានគេជឿថាជាប់ទាក់ទងនឹងគ្រួសារនេះ។|
MD5:
79f604e426d78256d936490e8fc009fe
SHA1:
cb9b807697b1944bc02086997627a901290e4d66
SHA256:
A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
ទំហំឯកសារ:
280.06 KB , 280064 បៃ
|
|
MD5:
401c35b4c2107264ffdb4f81c5d142bd
SHA1:
6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256:
4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
ទំហំឯកសារ:
1.79 MB , 1789952 បៃ
|
|
MD5:
2a52306969d8620d891e9227c715f8e1
SHA1:
db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256:
B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
ទំហំឯកសារ:
9.42 MB , 9424896 បៃ
|
គុណលក្ខណៈដែលអាចប្រតិបត្តិបានរបស់ Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
បង្ហាញបន្ថែម
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
រូបតំណាងឯកសារ
រូបតំណាងឯកសារ
ផ្នែកនេះបង្ហាញធនធានរូបតំណាងដែលមាននៅក្នុងគំរូគ្រួសារ។ មេរោគច្រើនតែចម្លងរូបតំណាងដែលជាប់ទាក់ទងជាទូទៅជាមួយកម្មវិធីស្របច្បាប់ ដើម្បីបំភាន់អ្នកប្រើប្រាស់ឱ្យជឿថាមេរោគនេះមានសុវត្ថិភាព។
ព័ត៌មានកំណែ Windows PE
ព័ត៌មានកំណែ Windows PE
ផ្នែកនេះបង្ហាញតម្លៃ និងគុណលក្ខណៈដែលត្រូវបានកំណត់នៅក្នុងរចនាសម្ព័ន្ធទិន្នន័យព័ត៌មានកំណែឯកសារ Windows សម្រាប់គំរូនៅក្នុងគ្រួសារនេះ។ ដើម្បីបំភាន់អ្នកប្រើប្រាស់ មេរោគតែងតែបន្ថែមព័ត៌មានកំណែក្លែងក្លាយដែលធ្វើត្រាប់តាមកម្មវិធីស្របច្បាប់។| ឈ្មោះ | តម្លៃ |
|---|---|
| Comments | 无 |
| Company Name |
|
| File Description | 用于我的世界辅助 |
| File Version |
|
| Legal Copyright |
|
| Product Name |
|
| Product Version |
|
លក្ខណៈឯកសារ
- Default Version Info
- HighEntropy
- imgui
- packed
- x86
ព័ត៌មានប្លុក
ព័ត៌មានប្លុក
អំឡុងពេលវិភាគ EnigmaSoft បំបែកគំរូឯកសារទៅជាប្លុកឡូជីខលសម្រាប់ការចាត់ថ្នាក់ និងការប្រៀបធៀបជាមួយគំរូផ្សេងទៀត។ ប្លុកអាចត្រូវបានប្រើដើម្បីបង្កើតច្បាប់រកឃើញមេរោគ និងដើម្បីដាក់ជាក្រុមគំរូឯកសារទៅជាក្រុមដោយផ្អែកលើកូដប្រភពដែលបានចែករំលែក មុខងារ និងគុណលក្ខណៈ និងលក្ខណៈសម្គាល់ផ្សេងទៀត។ ផ្នែកនេះរាយបញ្ជីសេចក្តីសង្ខេបនៃទិន្នន័យប្លុកនេះ ក៏ដូចជាការចាត់ថ្នាក់របស់វាដោយ EnigmaSoft។ ការតំណាងដែលមើលឃើញនៃទិន្នន័យប្លុកក៏ត្រូវបានបង្ហាញផងដែរ ដែលមាន។| ប្លុកសរុប៖ | 5,913 |
|---|---|
| ប្លុកដែលអាចបង្កគ្រោះថ្នាក់៖ | 2,785 |
| ប្លុកដែលបានចុះបញ្ជីស៖ | 2,376 |
| ប្លុកដែលមិនស្គាល់៖ | 752 |
ផែនទីដែលមើលឃើញ
? - ប្លុកដែលមិនស្គាល់
x - ការរារាំងដែលអាចបង្កគ្រោះថ្នាក់
គ្រួសារស្រដៀងគ្នា
គ្រួសារស្រដៀងគ្នា
ផ្នែកនេះរាយបញ្ជីក្រុមគ្រួសារផ្សេងទៀតដែលមានភាពស្រដៀងគ្នាជាមួយក្រុមគ្រួសារនេះ ដោយផ្អែកលើការវិភាគរបស់ EnigmaSoft។ ក្រុមគ្រួសារមេរោគជាច្រើនត្រូវបានបង្កើតឡើងពីឧបករណ៍មេរោគដូចគ្នា ហើយប្រើបច្ចេកទេសវេចខ្ចប់ និងការអ៊ិនគ្រីបដូចគ្នា ប៉ុន្តែពង្រីកមុខងារយ៉ាងពិសេស។ ក្រុមគ្រួសារស្រដៀងគ្នាក៏អាចចែករំលែកកូដប្រភព គុណលក្ខណៈ រូបតំណាង សមាសធាតុរង ហត្ថលេខាឌីជីថលដែលរងការលួចចូល និង/ឬមិនត្រឹមត្រូវ និងលក្ខណៈបណ្តាញផងដែរ។ អ្នកស្រាវជ្រាវទាញយកអត្ថប្រយោជន៍ពីភាពស្រដៀងគ្នាទាំងនេះដើម្បីតម្រៀបគំរូឯកសារយ៉ាងឆាប់រហ័ស និងមានប្រសិទ្ធភាព និងពង្រីកច្បាប់រកឃើញមេរោគ។- Bitcoinminer.FD
- FlyStudio.CA
ការប្រើប្រាស់ Windows API
ការប្រើប្រាស់ Windows API
ផ្នែកនេះរាយបញ្ជីការហៅ Windows API ដែលត្រូវបានប្រើប្រាស់ដោយគំរូនៅក្នុងគ្រួសារនេះ។ ការវិភាគការប្រើប្រាស់ Windows API គឺជាឧបករណ៍ដ៏មានតម្លៃដែលអាចជួយកំណត់អត្តសញ្ញាណសកម្មភាពព្យាបាទ ដូចជាការកត់ត្រាគ្រាប់ចុច ការកើនឡើងសិទ្ធិសុវត្ថិភាព ការអ៊ិនគ្រីបទិន្នន័យ ការលួចទិន្នន័យ ការជ្រៀតជ្រែកជាមួយកម្មវិធីកំចាត់មេរោគ និងការរៀបចំសំណើបណ្តាញ។| ប្រភេទ | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|