Nota técnica: Ransomware
×
Menú
Búsqueda
 
   
   
   
 
Consulta el historial de Notas técnicas en http://www.soporte-contpaqi.com/

Indicadores de compromiso

Los siguientes indicadores pueden ser utilizados, para identificar de forma automatizada a equipos que potencialmente estén infectados.
 
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run “Locky" = “%TEMP%\.exe”
 
HKEY_CURRENT_USER\Software\Locky "id" = < Personal Identification ID> “pubkey” = “paytext” = “completed” = “0x1”
 
Existe tráfico de red hacia las siguientes direcciones:
 
 
 
Importante:
 
Cualquier tipo de archivo del equipo, puede ser infectado por el virus independientemente de su ubicación y dependiendo de los archivos afectados, serán las situaciones que se pueden presentar.