Ransomcrypt.O trójai

CH azonosító

CH-11886

Angol cím

Trojan.Ransomcrypt.O

Felfedezés dátuma

2014.12.14.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Trojan.Ransomcrypt.O egy ransomware típusú trójai, amely fájlokat titkosít a fertőzött rendszeren és pénzt követel azok helyreállításáért.

Leírás

A Ransomcrypt.O dokumentumok, képek, videók, adatbázisok stb. használhatatlanná tételére alkalmas. A károkozó minden elérhető és számára írható meghajtón képes pusztítást végezni, ezért a mentéseket célszerű távol tartani a számítógéptől. 

A Ransomcrypt két szöveges állományt másol fel a gépre, amikben azok az üzenetek találhatóak, amelyekkel a felhasználót megzsarolja. 72 órát ad a fizetésre. A váltságdíjat Bitcoin segítségével lehet kiegyenlíteni, azonban ezt a biztonsági cégek nem javasolják, hiszen nincs rá garancia, hogy a csalók valóban teljesítik az ígéreteiket, és megküldik a helyreállításhoz szükséges információkat.

1. Csatlakozik egy távoli kiszolgálóhoz, amelyről különféle fájlokat tölt le.

2. Felkutat adott kiterjesztésekkel rendelkező állományokat a számítópépről elérhető összes meghajtó esetében.

3. A feltárt állományokat letitkosítja.

4. Létrehozza a következő állományokat:

  • %UserProfile%DesktopENCRYPTED[véletlenszerű karakterek].txt
  • %UserProfile%DocumentsENCRYPTED[véletlenszerű karakterek].txt

Ezek a szöveges fájlok a felhasználó megzsarolásához szükséges üzeneteket tartalmazzák.

5. Megjelenít egy ablakot, amelyben közli a követeléseit.

Megoldás

Frissítse a víruskereső adatbázisát

Hivatkozások

Egyéb referencia: www.symantec.com
Egyéb referencia: www.isbk.hu