• 發布單位:TWCERT/CC
• 更新日期:2020-03-31
• 點閱次數:406

本分析報告針對遠東銀行遭駭客入侵事件中，bitsran.exe、RSWxxxx.tmp、msmpeng.exe、與splwow32.exe等四程式進行分析。其中bitsran.exe與RSWxxxx.tmp為加密勒索程式，而msmpeng.exe與splwow32.exe為後門程式。