??????? ?? ?? ???? ??????? Microsoft SQL (MS-SQL) ?? ?? ????? ???? ?? ???? ???? ???? ?????? ???????? ??? ????? Trigona ?? ???? ??????? ? ???? ??????? ?? ???????? ???????.
??????? MS-SQL ?? ???? ????? ???? ???? ?? ???? ???????? ?? ?? ??????? ????? ???? ? ???? ??? ???? ???????? ?????? ??????? ???????? ?? ???????.
????? ????? ??? ?? ????? ?? ????? ?? ??????? ?? ???????? ?? ???? ?????? ?????? ??? ??? ? CLR Shell ?????? ???????? ?????? ??? ?? ????? ???????.
?? ??? ??????? ???? ???????? ??????? ??????? ????? ???????? ???? ??????? ? ?????? ???????? ?? ????? LocalSystem ?? ????????? ?? ?? ?????????? ?? ????? ???? ?????? ?????? (Secondary Logon Service ) ??????? ?????? ?? ???? ????? ??? ????? ?? ????? ?? ????? ???? ???.
?? ????? ????? ????? ????? ?? ??????? dropper ?? ?? ????? ????? svcservice.exe ??? ? ?????????? ??????? ? ?? ?? ???? ????? ??? ????? Trigona ?? ????? svchost.exe ??????? ???????.
????? ?????? ??? ????? ?????? ?? ?? ??????? ???????? ??????? ?? ?? ???? ???? autorun ??????? ?? ??? ?? ????? ?????????? ???? ??????? ?????? ?????? ???? ??? ?? ????? ???? ?? ???????? ?? ?? ?????????? ???? ??? ???????? ??? ?????.
??? ?? ???????? ????? ? ??????? ??????????? ????????? ????????? ???? ????? ?? ??? ?? ???? ??????? ???? Windows Volume Shadow? ????? ??????? ?? ???? ???? ???????? ??????? ???????. ??????? ??? ????????? ?????? ??????? ???? ??????? ????? ?? ??? ????.
????? ??? Trigona ransomware ?? ??? ????? ??? ???? ???? ??? MalwareHunterTeam ??? ?? ? ???? BleepingComputer ????? ??. ??? ??? ?? ??? ????? ?? ?????????? ??? ?? ??? ??????? Monero ?? ???????? ?? ????? ???? ?????? ??????.
??? ????? Trigona ????? ???????? ?????? ?????? ?? ???????? ??????? ?? ?? ??????? ?? ?? ???????? ???? ???? ?????? ?? ???? ???????? Windows ? Program Files. ?????? ??? ?? ????????? ???? ??????? ???? ??????? ?? ????? ????? ?? ??? ???? ???????? ? ?? ???? ??? ???? ?? ??? ????? ?????? ???.
????? ?? ???? ??? ????? ??? ???????? ???????? ??? ?? ?? ?????? ????? ._locked ????? ?????? ? ???? ???????? ???????? ???? ???? ???? ? ???? ?????? (??? ????) ?? ?? ?? ???? ??? ??? ???? ??????.
??? ??? ????? ?? ???? ?????? ?? ??? “how_to_decrypt.hta” ?? ?? ?? ???? ????? ?????? ?? ???? ???????? ?? ???? ????? ?? ???? ?? ?? ???? ??? Trigona ? ?? ???? ???? ???? ???? ???? ???? ???? ???? ?? ???? ???.
???? ??? ????? Trigona ??? ?? ????? ????? ?? ????? ???? ????? ?? ?????? ??? ????? ??? ????? ?? ?????? ID Ransomware ????? ???.
??????? : ???? ??????
???? : ???? ???? ??????? ?????
