【ブログ】
◆ボットネットによる拡散機能を備えた暗号化型ランサムウェア「Viro」を確認 (Tendmicro, 2018/10/02)
https://blog.trendmicro.co.jp/archives/19664
【インディケータ情報】
■ハッシュ情報 (Sha256)
911b25a4d99e65ff920ba0e2ef387653b45789ef4693ef36d95f14c9777a568b
■URL
hxxps://viro[.]mleydier[.]fr
hxxps://viro[.]mleydier[.]fr/noauth/order/
hxxps://viro[.]mleydier[.]fr/noauth/keys/
hxxps://viro[.]mleydier[.]fr/noauth/attachment/
