Surprise trójai

CH azonosító

CH-13126

Angol cím

Surprise ransomware

Felfedezés dátuma

2016.03.22.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
TeamViewer
Windows

Érintett verziók

Windows Microsoft
TeamViewer

Összefoglaló

Egy új Windows operációs rendszereket támadó, trójai típusú káros kód vált ismertté, amely a felhasználó egyes fájljait titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

A kártevő különlegessége, hogy az eddigi fertőzésekből megállapítható, hogy a TeamViewer programon keresztül települ a surprise.exe fájl.

A program működése során .surprise kiterjesztést ad a titkosított fájloknak, majd a lentebbi fájlokat hozza létre.

  • %Desktop%DECRYPTION_HOWTO.Notepad 
  • %Desktop%surprise.ba
  • %Desktop%Encrypted_Files.Notepad

Megoldás

Használjon offline biztonsági mentést.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »