live casino online

±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô

Infiltra los archivos siguientes:

• %User Temp%\background-image.jpg
• %System%\spool\PRINTERS\00002.SPL
• %System%\spool\PRINTERS\00002.SHD

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).

. %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows 2000(32-bit), XP, Server 2003(32-bit), Vista, 7, 8, 8.1, 2008(64-bit), 2012(64bit) y 10(64-bit) en C:\Windows\System32).

)

Otras modificaciones del sistema

Cambia el fondo de escritorio mediante la modificaci¨®n de las siguientes entradas de registro:

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Temp%\background-image.jpg

Este malware establece la imagen siguiente como fondo de escritorio del sistema:

• %User Temp%\background-image.jpg
  

Finalizaci¨®n del proceso

Finaliza los servicios siguientes si los detecta en el sistema afectado:

• backup
• exchange
• sql
• veeam

Finaliza los procesos siguientes si detecta que se ejecutan en la memoria del sistema afectado:

• backup
• exchange
• java
• notepad
• sql
• veeam

Robo de informaci¨®n

Acepta los siguientes par¨¢metros:

• --file ¡ú Encrypt only specified file
• --dir ¡ú Encrypt only specified directory
• --help ¡ú Print the help message
• --verbose ¡ú Display logs in the console
• --stop-processes ¡ú Uses Windows Restart Manager APIs to close processes or shut down Windows services that may be keeping a file open and preventing encryption.
• --encrypt-network ¡ú Encrypt network shares
• --load-drives ¡ú Load hidden drives
• --hide-cmd ¡ú No function as of this writing
• --no-background ¡ú Disable changing background image
• --no-print ¡ú Disable printing ransom note on printers
• --kill ¡ú Kill processes/services
• --safe-mode ¡ú No function as of this writing
• --mode ¡ú No function as of this writing

Otros detalles

Hace lo siguiente:

• It terminates all dependent services to the following services:
  • backup
  • exchange
  • sql
  • veeam
• It encrypts removable, fixed, remote drives.
• It empties the Recycle Bin
• It enumerates printers in the network to print the ransom note.
• It deletes volume shadow copies using the DeviceIoControl API.
• It displays its logs on a console when the parameter --verbose is used: