Trojan.Cryptolocker.AV


2016. július 6. 06:53

CH azonosító

CH-13385

Angol cím

Trojan.Cryptolocker.AV

Felfedezés dátuma

2016.07.05.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows 2000, Windows 7, Windows 8, Windows 95, Windows 98, Windows NT, Windows Vista, Windows XP

Összefoglaló

A Cryptolocker.AV nevű, Windows operációs rendszereket támadó, zsaroló trójai káros kód vált ismertté, amely a felhasználó egyes fájljait titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

1. Mikor aktiválódik, létrehozza a %ProgramFiles%firefox.exe rejtett attribútumot.

2. Létrehozza az alábbi regisztrációs bejegyzéseket:

  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Firefox Update Checker” = “%ProgramFiles%firefox.exe”
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”Firefox Update Checker” = “%ProgramFiles%firefox.exe”

3. Letiltja az alábbi folyamatokat:

  • explorer.exe
  • taskmgr.exe
  • regedit.exe

4. A következő kiterjesztésű állományokat titkosítja:

  • .bat
  • .bin
  • .com
  • .Contact_Here_To_Recover_Your_Files.txt
  • .dat
  • .dll
  • .exe
  • .ini
  • .lnk
  • .msi
  • .SecureCrypted
  • .sys
  • .tmp

5. A titkosított fájlok a “.SecureCrypted” kiterjesztést kapják.

6. A zsarolólevelet az alábbi helyre másolja:

[PATH TO ENCRYPTED FILES][ENCRYPTED FILE’S NAME].Contact_Here_To_Recover_Your_Files.txt

Végül megmutatja a titkosítás visszafejtéséhez szükséges leírást (zsarolólevél).

Megoldás

Használjon offline biztonsági mentést.

Támadás típusa

Ransomware

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »