Surprise trójai

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Windows Microsoft
TeamViewer

Összefoglaló

Egy új Windows operációs rendszereket támadó, trójai típusú káros kód vált ismertté, amely a felhasználó egyes fájljait titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

A kártevő különlegessége, hogy az eddigi fertőzésekből megállapítható, hogy a TeamViewer programon keresztül települ a surprise.exe fájl.

A program működése során .surprise kiterjesztést ad a titkosított fájloknak, majd a lentebbi fájlokat hozza létre.

• %Desktop%DECRYPTION_HOWTO.Notepad 
• %Desktop%surprise.ba
• %Desktop%Encrypted_Files.Notepad

Megoldás

Használjon offline biztonsági mentést.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.bleepingcomputer.com
Egyéb referencia: www.heise.de