Ransom32 : premier rançongiciel découvert en JavaScript

[pierre]

Ransom32 : le premier rançongiciel découvert dans JavaScript

Ransomware développé en utilisant le framework javascript nwjs (http://nwjs.io/)

Lire :
http://blog.emsisoft.com/fr/2016/01/01/ ... avascript/ (français)
https://blog.malwarebytes.org/intellige ... s-package/ (anglais)

Protection en amont (empêcher le ransomware de pénétrer)
Malwarebytes Anti-Malware (MBAM)
Emsisoft Anti-Malware
Et tous les outils temps réel qui le détectent :
ALYac Trojan.Ransom.Filecoder 20160111
AVG Downloader.Generic_c.AKPK 20160111
AVware Trojan.Win32.Filecoder.nfr (v) 20160111
Ad-Aware Trojan.Ransom.ANL 20160111
AhnLab-V3 Trojan/Win32.Ransom32 20160111
Avast Win32:Malware-gen 20160111
Avira TR/Ransom.XT 20160111
BitDefender Trojan.Ransom.ANL 20160111
CAT-QuickHeal Ransom.Ransom32.G8 20160111
Comodo TrojWare.Win32.Ransom32.~I 20160111
Cyren W32/Ransom.WPWK-0798 20160111
DrWeb Trojan.Ransom.326 20160111
ESET-NOD32 Win32/Filecoder.NFR 20160111
Emsisoft Trojan-Ransom.Win32.Ransom32 (A) 20160111
F-Secure Trojan:W32/NomadSnore.A 20160111
Fortinet W32/Agent.944A!tr 20160111
GData Trojan.Ransom.ANL 20160111
Ikarus Trojan-Ransom.Win32.Ransom32 20160111
K7AntiVirus Trojan ( 004db1d41 ) 20160111
K7GW Trojan ( 004db1d41 ) 20160111
Kaspersky Trojan-Ransom.JS.Ransom32.a 20160111
McAfee JS/NWRansom32 20160111
McAfee-GW-Edition JS/NWRansom32 20160111
MicroWorld-eScan Trojan.Ransom.ANL 20160111
Microsoft Ransom:JS/Enrume.A 20160111
Panda Trj/CI.A 20160110
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160111
Sophos Troj/Ransom-BXH 20160111
Symantec Trojan.Ransomcrypt.Y 20160110
Tencent Js.Trojan.Ransom32.Ambz 20160111
TrendMicro Ransom_CRYPTRITU.A 20160111
TrendMicro-HouseCall Ransom_CRYPTRITU.A 20160111
VIPRE Trojan.Win32.Filecoder.nfr (v) 20160111
nProtect Trojan.Ransom.ANL 20160111
AegisLab 20160111
Agnitum 20160108
Alibaba 20160111
Antiy-AVL 20160111
Arcabit 20160111
Baidu-International 20160111
Bkav 20160111
ByteHero 20160111
CMC 20160111
ClamAV 20160110
F-Prot 20160111
Jiangmin 20160111
Malwarebytes 20160111
NANO-Antivirus 20160111
Qihoo-360 20160111
SUPERAntiSpyware 20160111
TheHacker 20160107
VBA32 20160111
ViRobot 20160111
Zillya 20160111
Zoner 20160111