Trojan.Win32.WHISPERGATE.YXCAX
DoS:Win32/WhisperGate.M (MICROSOFT)
Windows
Tipo de grayware:
Trojan
Destrutivo:
N?o
Criptografado:
In the Wild:
Sim
Vis?o geral
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Wird ausgef¨¹hrt und l?scht sich dann selbst.
Detalhes t¨¦cnicos
?bertragungsdetails
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Installation
F¨¹gt die folgenden Prozesse hinzu:
- cmd.exe /min /C ping 111.111.111.111 -n 5 -w 10 > Nul & Del /f /q {Malware path and name}
Wird ausgef¨¹hrt und l?scht sich dann selbst.
Andere Details
Es macht Folgendes:
- It replaces the extension of overwritten files with the following:
- .{random characters}
- It wipes files in fixed and remote drives.
- It wipes the files with the following extensions:
- .HTML
- .HTM
- .SHTML
- .XHTML
- .PHTML
- .PHP
- .JSP
- .ASP
- .PHPS
- .PHP5
- .ASPX
- .PHP4
- .PHP6
- .PHP7
- .PHP3
- .DOC
- .DOCX
- .XLS
- .XLSX
- .PPT
- .PPTX
- .PST
- .OST
- .MSG
- .EML
- .VSD
- .VSDX
- .TXT
- .CSV
- .RTF
- .WKS
- .WK1
- .DWG
- .ONETOC2
- .SNT
- .JPEG
- .JPG
- .DOCB
- .DOCM
- .DOT
- .DOTM
- .DOTX
- .XLSM
- .XLSB
- .XLW
- .XLT
- .XLM
- .XLC
- .XLTX
- .XLTM
- .PPTM
- .POT
- .PPS
- .PPSM
- .PPSX
- .PPAM
- .POTX
- .POTM
- .EDB
- .HWP
- .602
- .SXI
- .STI
- .SLDX
- .SLDM
- .BMP
- .PNG
- .GIF
- .RAW
- .CGM
- .SLN
- .TIF
- .TIFF
- .NEF
- .PSD
- .AI
- .SVG
- .CLASS
- .JAR
- .BRD
- .SCH
- .DCH
- .DIP
- .PL
- .VB
- .VBS
- .PS1
- .BAT
- .CMD
- .JS
- .ASM
- .PAS
- .CPP
- .C
- .CS
- .SUO
- .ASC
- .LAY6
- .LAY
- .MML
- .SXM
- .OTG
- .ODG
- .UOP
- .STD
- .SXD
- .OTP
- .ODP
- .WB2
- .SLK
- .DIF
- .STC
- .SXC
- .OTS
- .ODS
- .3DM
- .MAX
- .3DS
- .UOT
- .STW
- .SXW
- .OTT
- .ODT
- .PEM
- .P12
- .CSR
- .CRT
- .KEY
- .PFX
- .DER
- .OGG
- .RB
- .GO
- .JAVA
- .INC
- .WAR
- .PY
- .KDBX
- .INI
- .YML
- .PPK
- .LOG
- .VDI
- .VMDK
- .VHD
- .HDD
- .NVRAM
- .VMSD
- .VMSN
- .VMSS
- .VMTM
- .VMX
- .VMXF
- .VSWP
- .VMTX
- .VMEM
- .MDF
- .IBD
- .MYI
- .MYD
- .FRM
- .SAV
- .ODB
- .DBF
- .DB
- .MDB
- .ACCDB
- .SQL
- .SQLITEDB
- .SQLITE3
- .LDF
- .SQ3
- .ARC
- .PAQ
- .BZ2
- .TBK
- .BAK
- .TAR
- .TGZ
- .GZ
- .7Z
- .RAR
- .ZIP
- .BACKUP
- .ISO
- .VCD
- .BZ
- .CONFIG
Solu??o
Step 1
F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und s?ubern Sie Dateien, die als Trojan.Win32.WHISPERGATE.YXCAX entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Sie k?nnen die in Quarant?ne verschobenen Dateien einfach l?schen. Auf dieser finden Sie weitere Informationen.
Participe da nossa pesquisa!