Analyse von: Jennifer Gumban   
 Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 live casino online L?sungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Ransomware

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Ja

  • In the wild::
    Ja

  ?berblick

Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

  Technische Details

Dateigr??e: 744,960 bytes
Speicherresiden: Ja
Erste Muster erhalten am: 26 August 2017
Schadteil: Encrypts files

Installation

Schleust die folgenden Dateien ein:

  • %Temp%\{random name} ← a captured screenshot of the infected system
  • {drive}:\test.avg ← deleted right away

(Hinweis: %Temp% ist der Windows Ordner für tempor?re Dateien, normalerweise C:\Windows\Temp oder C:\WINNT\Temp.)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

  • 890

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

  • {BLOCKED}thetic-electr.{BLOCKED}hostapp.com
  • {BLOCKED}thetic-electr.{BLOCKED}hostapp.com/i.php
  • {BLOCKED}.{BLOCKED}.145.115

Verschlüsselt Dateien mit den folgenden Erweiterungen:

  • .001
  • .3ds
  • .7zip
  • .BESR
  • .BIN
  • .CDR
  • .DAA
  • .DMG
  • .DRW
  • .ISO
  • .ISZ
  • .MDF
  • .NRG
  • .PBF
  • .SQLITE
  • .SQLITE2
  • .SQLITE3
  • .SQLITEDB
  • .SVG
  • .UIF
  • .WMF
  • .abr
  • .accdb
  • .afi
  • .arw
  • .asm
  • .bkf
  • .c4d
  • .cab
  • .cbm
  • .cbu
  • .class
  • .cls
  • .cpp
  • .cr2
  • .crw
  • .csh
  • .csv
  • .dat
  • .dbx
  • .dcr
  • .dgn
  • .djvu
  • .dng
  • .doc
  • .docm
  • .docx
  • .dwfx
  • .dwg
  • .dxf
  • .fla
  • .fpx
  • .gdb
  • .gho
  • .ghs
  • .hdd
  • .html
  • .iso
  • .iv2i
  • .java
  • .key
  • .lcf
  • .matlab
  • .max
  • .mdb
  • .mdi
  • .mrbak
  • .mrimg
  • .mrw
  • .nef
  • .odg
  • .ofx
  • .orf
  • .ova
  • .ovf
  • .pbd
  • .pcd
  • .pdf
  • .php
  • .pps
  • .ppsx
  • .ppt
  • .pptx
  • .pqi
  • .prn
  • .psb
  • .psd
  • .pst
  • .ptx
  • .pvm
  • .pzl
  • .qfx
  • .qif
  • .r00
  • .raf
  • .rar
  • .raw
  • .reg
  • .rw2
  • .s3db
  • .skp
  • .spf
  • .spi
  • .sql
  • .sqlite-journal
  • .stl
  • .sup
  • .swift
  • .tib
  • .txf
  • .u3d
  • .v2i
  • .vcd
  • .vcf
  • .vdi
  • .vhd
  • .vmdk
  • .vmem
  • .vmwarevm
  • .vmx
  • .vsdx
  • .xls
  • .wallet
  • .win
  • .xlsm
  • .xlsx
  • .zip

  L?sungen

Mindestversion der Scan Engine: 9.850
VSAPI OPR Pattern-Version: 13.623.00
VSAPI OPR Pattern ver?ffentlicht am: 29 August 2017

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 3

Im abgesicherten Modus neu starten

[ learnMore ]

Step 4

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt nach Dateien, die als RANSOM_DEFRAY.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.


Nehmen Sie an unserer Umfrage teil