Trojan.Win32.WHISPERGATE.YXCAX
DoS:Win32/WhisperGate.M (MICROSOFT)
Windows
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
?berblick
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Wird ausgeführt und l?scht sich dann selbst.
Technische Details
?bertragungsdetails
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Installation
Fügt die folgenden Prozesse hinzu:
- cmd.exe /min /C ping 111.111.111.111 -n 5 -w 10 > Nul & Del /f /q {Malware path and name}
Wird ausgeführt und l?scht sich dann selbst.
Andere Details
Es macht Folgendes:
- It replaces the extension of overwritten files with the following:
- .{random characters}
- It wipes files in fixed and remote drives.
- It wipes the files with the following extensions:
- .HTML
- .HTM
- .SHTML
- .XHTML
- .PHTML
- .PHP
- .JSP
- .ASP
- .PHPS
- .PHP5
- .ASPX
- .PHP4
- .PHP6
- .PHP7
- .PHP3
- .DOC
- .DOCX
- .XLS
- .XLSX
- .PPT
- .PPTX
- .PST
- .OST
- .MSG
- .EML
- .VSD
- .VSDX
- .TXT
- .CSV
- .RTF
- .WKS
- .WK1
- .DWG
- .ONETOC2
- .SNT
- .JPEG
- .JPG
- .DOCB
- .DOCM
- .DOT
- .DOTM
- .DOTX
- .XLSM
- .XLSB
- .XLW
- .XLT
- .XLM
- .XLC
- .XLTX
- .XLTM
- .PPTM
- .POT
- .PPS
- .PPSM
- .PPSX
- .PPAM
- .POTX
- .POTM
- .EDB
- .HWP
- .602
- .SXI
- .STI
- .SLDX
- .SLDM
- .BMP
- .PNG
- .GIF
- .RAW
- .CGM
- .SLN
- .TIF
- .TIFF
- .NEF
- .PSD
- .AI
- .SVG
- .CLASS
- .JAR
- .BRD
- .SCH
- .DCH
- .DIP
- .PL
- .VB
- .VBS
- .PS1
- .BAT
- .CMD
- .JS
- .ASM
- .PAS
- .CPP
- .C
- .CS
- .SUO
- .ASC
- .LAY6
- .LAY
- .MML
- .SXM
- .OTG
- .ODG
- .UOP
- .STD
- .SXD
- .OTP
- .ODP
- .WB2
- .SLK
- .DIF
- .STC
- .SXC
- .OTS
- .ODS
- .3DM
- .MAX
- .3DS
- .UOT
- .STW
- .SXW
- .OTT
- .ODT
- .PEM
- .P12
- .CSR
- .CRT
- .KEY
- .PFX
- .DER
- .OGG
- .RB
- .GO
- .JAVA
- .INC
- .WAR
- .PY
- .KDBX
- .INI
- .YML
- .PPK
- .LOG
- .VDI
- .VMDK
- .VHD
- .HDD
- .NVRAM
- .VMSD
- .VMSN
- .VMSS
- .VMTM
- .VMX
- .VMXF
- .VSWP
- .VMTX
- .VMEM
- .MDF
- .IBD
- .MYI
- .MYD
- .FRM
- .SAV
- .ODB
- .DBF
- .DB
- .MDB
- .ACCDB
- .SQL
- .SQLITEDB
- .SQLITE3
- .LDF
- .SQ3
- .ARC
- .PAQ
- .BZ2
- .TBK
- .BAK
- .TAR
- .TGZ
- .GZ
- .7Z
- .RAR
- .ZIP
- .BACKUP
- .ISO
- .VCD
- .BZ
- .CONFIG
L?sungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und s?ubern Sie Dateien, die als Trojan.Win32.WHISPERGATE.YXCAX entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Sie k?nnen die in Quarant?ne verschobenen Dateien einfach l?schen. Auf dieser finden Sie weitere Informationen.
Nehmen Sie an unserer Umfrage teil