Cryptolocker.AT trójai

2016. június 30. 09:02

CH azonosító

CH-13371

Angol cím

Cryptolocker.AT trojan

Felfedezés dátuma

2016.06.28.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Cryptolocker.AT nevű, Windows operációs rendszereket támadó, zsaroló trójai káros kód vált ismertté, amely a felhasználó egyes fájljait titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

1. Mikor aktiválódik létrehozza az alábbi állományokat:

%Temp%c.exe
%Temp%8x8x8
%Temp%PassW8.txt
%Temp%wl.jpg
%Temp%x.exe
%Temp%y.exe
%UserProfile%AppDataRoamingMicrosoftWindowsStart MenuProgramsStartupMicroCop.lnk

2. Létrehozza az alábbi regisztrációs bejegyzést:

HKEY_CURRENT_USERControl PanelDesktop”Wallpaper” %Temp%wl.jpg

3. Ellopja az alábbi alkalmazások információit:

FileZilla
Skype
Chrome
Opera
Firefox

4. Kapcsolódik a 82.192.86.199 kiszolgálóra.

5. Az alábbi helyen lévő fáljokat titkosítja:

Desktop
%UserProfile%Music
%UserProfile%Pictures
%UserProfile%Videos
%UserProfile%Documents
C:UsersPublicPictures
C:UsersPublicVideos

6. Végül megmutatja a titkosítás visszafejtéséhez szükséges leírást (zsarolólevél).

Megoldás

Használjon offline biztonsági mentést.

Hivatkozások

Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

Tovább a sérülékenységekhez »

Cryptolocker.AT trójai