Trojan:Ransomlock.AK

CH azonosító

CH-10907

Angol cím

Ransomlock.AK

Felfedezés dátuma

2014.04.09.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000
Windows 7
Windows 95
Windows 98
Windows Me
Windows NT
Windows Vista
Windows XP

Összefoglaló

A Ransomlock “AK” trójai hasonlít az elődjeire. A terjesztőit zsarolással próbálja pénzhez juttatni. A trójai zárolja a képernyőt és megjelenik egy üzenetablak, amely arról tájékoztat, hogy a felhasználónak váltságdíjat kell fizetni a számítógép további működéséért.

A károkozó miatt nem lehet szoftvereket futtatni amíg a váltságdíj kiegyenlítése meg nem történik. A Ransomlock.AK létrehoz egy fájlt a rendszeren, amelyet egy Microsoft frissítésnek álcáz. A regisztrációs adatbázist módosítja, hogy a Windows újraindításkor automatikusan betöltődjön.
A trójai nem korlátozza a Windows csökkentet módban történő elindítását, ezért könnyebben eltávolítható a rendszerről.

Leírás

1. A következő mappát hozza létre:
%UserProfile%/Application Data/Local Settings/Application Data/KB9162892

2. Az allábbi fájlt másolja a rendszerre:
%UserProfile%/Application Data/Local Settings/Application Data/KB9162892/KB9162892.exe

3. A következő értékeket hozzáadja a regisztrációs adatbázishoz:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
policiesExplorerRun”KB9162892″ = “%UserProfile%/Application Data
/Local Settings/Application Data/KB9162892/KB9162892.exe”

4. Előre meghatározott távoli kiszolgálókhoz csatlakozik.

5. Blokkolja az alkalmazások indítását és zárolja a képernyőt.

6. Pénzt követel a zárolás feloldásáért.

Megoldás

Tűzfal használata


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »