live casino online

Um einen ?berblick ¨¹ber das Verhalten dieser Trojan zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %User Temp%\{random}.exe

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Hinterl?sst Textdateien, um L?segeld durch folgenden Inhalt zu erpressen:

• §£§ß§Ú§Þ§Ñ§ß§Ú§Ö! §£§ã§Ö §£§Ñ§ê§Ú §æ§Ñ§Û§Ý§í §Ù§Ñ§ê§Ú§æ§â§à§Ó§Ñ§ß§í! §¹§ä§à§Ò§í §Ó§à§ã§ã§ä§Ñ§ß§à§Ó§Ú§ä§î §ã§Ó§à§Ú §æ§Ñ§Û§Ý§í §Ú §á§à§Ý§å§é§Ú§ä§î §Ü §ß§Ú§Þ §Õ§à§ã§ä§å§á, §à§ä§á§â§Ñ§Ó§î§ä§Ö §ã§Þ§ã §ã §ä§Ö§Ü§ã§ä§à§Þ XXXX §ß§Ñ §ß§à§Þ§Ö§â YYYY §µ §Ó§Ñ§ã §Ö§ã§ä§î N §á§à§á§í§ä§à§Ü §Ó§Ó§à§Õ§Ñ §Ü§à§Õ§Ñ. §±§â§Ú §á§â§Ö§Ó§í§ê§Ö§ß§Ú§Ú §ï§ä§à§Ô§à §Ü§à§Ý§Ú§é§Ö§ã§ä§Ó§Ñ, §Ó§ã§Ö §Õ§Ñ§ß§ß§í§Ö §ß§Ö§à§Ò§â§Ñ§ä§Ú§Þ§à §Ú§ã§á§à§â§ä§ñ§ä§ã§ñ. §¢§å§Õ§î§ä§Ö §Ó§ß§Ú§Þ§Ñ§ä§Ö§Ý§î§ß§í §á§â§Ú §Ó§Ó§à§Õ§Ö §Ü§à§Õ§Ñ!

Hinterl?sst die folgenden Textdateien:

• %Desktop%\HOW TO DECRYPT FILES.txt

(Hinweis: %Desktop% ist der Ordner 'Desktop' f¨¹r den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)

Autostart-Technik

F¨¹gt folgende Registrierungseintr?ge hinzu, um bei jedem Systemstart automatisch ausgef¨¹hrt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Alcmeter = "%User Temp%\{random}.exe"

Andere System?nderungen

F¨¹gt die folgenden Registrierungsschl¨¹ssel hinzu:

HKEY_CLASSES_ROOT\{random key}

HKEY_LOCAL_MACHINE\Software\Classes\
{random key}

F¨¹gt die folgenden Registrierungseintr?ge hinzu:

HKEY_CLASSES_ROOT\{random key}\DefaultIcon
(Default) = "%User Temp%\{random}.exe,0"

HKEY_CLASSES_ROOT\{random key}
(Default) = "CRYPTED!"

HKEY_CLASSES_ROOT\{random key}\shell\
open\command
(Default) = "%User Temp%\{random}.exe"

Andere Details

Verschl¨¹sselt Dateien mit den folgenden Erweiterungen:

• .zip
• .tar
• .gzip
• .jpg
• .jpeg
• .psd
• .cdr
• .dwg
• .max
• .bmp
• .gif
• .png
• .doc
• .docx
• .xls
• .xlsx
• .ppt
• .pptx
• .txt
• .pdf
• .djvu
• .htm
• .html
• .mdb
• .cer
• .p12
• .pfx
• .kwm
• .pwm
• .1cd
• .mdf
• .dbf
• .odt
• .vob
• .ifo
• .lnk
• .torrent
• .mov
• .m2v
• .3gp
• .mpeg
• .mpg
• .flv
• .avi
• .mp4
• .wmv
• .divx
• .mkv
• .mp3
• .wav
• .flac
• .ape
• .wma
• .ac3

Benennt verschl¨¹sselte Dateien in folgende Namen um:

• {original file name and extension}.bat