Trojan.Cryptolocker.I trójai

CH azonosító

CH-11617

Angol cím

Trojan.Cryptolocker.I

Felfedezés dátuma

2014.09.07.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

Trojan.Cryptolocker.I egy olyan trójai, amely titkosítja a fájlokat a fertőzött számítógépen, majd megkérdezi a felhasználót, hogy megvásárolja-e a dekódoláshoz szükséges jelszót.

Leírás

Futtatásnál a trójai létrehozza a következő állományokat: [PATH TO TROJAN]Locker.exe

A trójai létrehozza az alábbi regisztrációs bejegyzést:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”CLock” = “[PATH TO TROJAN]Locker.exe”

A következőkben a trójai titkosítja az állományokat a fertőzött számítógépen, és hozzáadja a következő kiterjesztést az összes fájlhoz: ._clf

A trójai “váltságdíj” üzeneteket jelenít meg az dekódoláshoz szükséges információkkal.

Ezután a trójai csatlakozik a távoli helyhez, és letölti a kulcsot, ami a visszafejtéshez szükséges:

  • clredirect.no-ip.net
  • www.wnzo.nl/modules/tmp/
  • clredirect.ddns.net

Ez a trójai is a már ismert, Cryptographic Locker családhoz tartózik.