Trojan.Ransomcrypt.AU

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows NT, Windows Vista, Windows XP

Összefoglaló

A Ransomcrypt.AU nevű, Windows operációs rendszereket támadó, zsaroló trójai káros kód vált ismertté, amely a felhasználó egyes fájljait titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

Mikor aktiválódik, létrehozza az alábbi fájlokat:

• %SystemDrive%Network Prosoftbadransom.exe
• %SystemDrive%Network Prosoftbaman.vab
• %SystemDrive%Network Prosoftwarn

Létrehozza az alábbi regisztrációs bejegyzéseket:

• HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun”BadBlockR” = “%SystemDrive%Network Prosoftbadransom.exe”
• HKCUSoftwareMicrosoftWindowsCurrentVersionRun”BadBlockR” = “%SystemDrive%Network Prosoftbadransom.exe”

Kapcsolódik a [http://]managemilz.com/qpalk[REMOVED] távoli kiszolgálóhoz.

Titkosítja az alábbi kiterjesztésű fájlokat:

• .3d
• .3ds
• .509
• .7z
• .aac
• .abr
• .accda
• .accdb
• .accdc
• .accde
• .accdp
• .accdt
• .accdu
• .ade
• .ai
• .air
• .apk
• .ashx
• .asp
• .aspx
• .avi
• .bak
• .big
• .bik
• .bkf
• .bkp
• .bmp
• .c4d
• .ca
• .cab
• .cdr
• .cdt
• .cer
• .cert
• .chm
• .class
• .crt
• .csh
• .csr
• .css
• .csv
• .dat
• .db
• .dbf
• .dbx
• .dds
• .dng
• .doc
• .docm
• .docx
• .dot
• .dotm
• .dotx
• .drw
• .dwg
• .dxf
• .eml
• .emz
• .exe
• .fdb
• .fla
• .flv
• .gdb
• .gdoc
• .gif
• .hi
• .htm
• .html
• .idb
• .idx
• .ind
• .iso
• .jar
• .jpeg
• .jpg
• .js
• .json
• .jsp
• .laccdb
• .ldif
• .log
• .lst
• .maf
• .mam
• .mar
• .max
• .mdb
• .mdf
• .mdi
• .mht
• .mov
• .mp3
• .mp4
• .mpd
• .mpeg
• .mpg
• .mpp
• .mpt
• .msg
• .nba
• .nbf
• .nco
• .nrg
• .odf
• .odg
• .ods
• .odt
• .ofx
• .old
• .one
• .opml
• .ott
• .p7b
• .pak
• .pdf
• .pem
• .php
• .pic
• .pmd
• .png
• .pot
• .potx
• .pps
• .ppsx
• .ppt
• .pptm
• .pptx
• .prproj
• .psb
• .psd
• .pst
• .ptb
• .pts
• .pub
• .pwi
• .qbm
• .qbo
• .qbw
• .qdf
• .qif
• .qtx
• .rar
• .rtf
• .sav
• .save
• .sda
• .sdc
• .sdd
• .sdf
• .sdw
• .skp
• .snp
• .sql
• .sqlite
• .svg
• .swf
• .sxc
• .sxw
• .tax
• .tif
• .tlg
• .tpl
• .txt
• .u3d
• .vbs
• .vcf
• .vsd
• .wav
• .wdb
• .webm
• .wma
• .wmf
• .wmv
• .wpd
• .xls
• .xlsm
• .xlsx
• .xml
• .zip

Minden titkosított mappában létrehozza a Help Decrypt.html állományt.

Végül egy a titkosítás visszafejtéséhez szükséges leírást mutat meg.

Megoldás

Használjon offline biztonsági mentést.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.symantec.com