Ransom:Win32/Critroni.B (Microsoft); RDN/Ransom!ex (McAfee); Trojan.Gen (Symantec); Trojan-Ransom.Win32.Onion.dt (Kaspersky); Mal/Generic-L (Sophos); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse Crypt_vb.GSK (AVG)

 PLATFORM:

Windows

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
Low
Medium
High
Critical

  • Threat Type:
    Trojan

  • Destructiveness:
    No

  • Encrypted:
     

  • In the wild::
    Yes

  OVERVIEW

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

  TECHNICAL DETAILS

File size: 217,254 bytes
File type: EXE
Memory resident: No
INITIAL SAMPLES RECEIVED DATE: 02 czerwca 2015

Otras modificaciones del sistema

Modifica los archivos siguientes:

  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

Elimina los archivos siguientes:

  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Health\{F3334A58-7C17-4549-912C-82976C228E0D}

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\General
UniqueID = "{D25AE8F1-3B56-4234-B943-BC9D1E9823EC}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\General
ComputerName = "CWS11D006"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\General
VolumeSerialNumber = "68adfd"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS
ProxyStyle = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS
ProxyPort = "6db"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS
ProxyBypass = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP
ProxyStyle = "1"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP
ProxyPort = "5"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP
ProxyBypass = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP
ProxyStyle = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP
ProxyPort = "22a"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP
ProxyBypass = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Player\Tasks\
NowPlaying
InitFlags = "1"

Modifica las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
LocalBase = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML"

(Note: The default value data of the said registry entry is %System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
DTDFile = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD"

(Note: The default value data of the said registry entry is %System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
LocalDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML"

(Note: The default value data of the said registry entry is %System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSD.XML.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
RemoteDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML"

(Note: The default value data of the said registry entry is %System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSR.XML.)

Rutina de infiltración

Infiltra los archivos siguientes:

  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.done
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

  SOLUTION

Minimum scan engine: 9.750

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este antes de modificar el Registro del equipo.

  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Health
    • {F3334A58-7C17-4549-912C-82976C228E0D}
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences
    • ProxySettings
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings
    • MMS
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings
    • HTTP
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings
    • RTSP

Step 3

Eliminar este valor del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este antes de modificar el Registro del equipo.

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
    • UniqueID = "{D25AE8F1-3B56-4234-B943-BC9D1E9823EC}"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
    • ComputerName = "CWS11D006"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
    • VolumeSerialNumber = "68adfd"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\MMS
    • ProxyStyle = "0"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\MMS
    • ProxyPort = "6db"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\MMS
    • ProxyBypass = "0"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\HTTP
    • ProxyStyle = "1"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\HTTP
    • ProxyPort = "5"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\HTTP
    • ProxyBypass = "0"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\RTSP
    • ProxyStyle = "0"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\RTSP
    • ProxyPort = "22a"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\RTSP
    • ProxyBypass = "0"
  • In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\Tasks\NowPlaying
    • InitFlags = "1"

Step 4

Restaurar este valor del Registro modificado

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este antes de modificar el Registro del equipo.

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
    • From: LocalBase = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML"
      To: LocalBase = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML""
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
    • From: DTDFile = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD"
      To: DTDFile = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD""
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
    • From: LocalDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML"
      To: LocalDelta = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSD.XML""
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
    • From: RemoteDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML"
      To: RemoteDelta = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSR.XML""

Step 5

Buscar y eliminar estos archivos

[ learnMore ]
Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.done
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML

Step 6

Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_CRYPCTB.YWF En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener más información.

Step 7

Restaurar este archivo a partir de una copia de seguridad Solo se pueden restaurar los archivos relacionados con Microsoft. En caso de que este malware/grayware/spyware también haya eliminado archivos relativos a programas que no sean de Microsoft, vuelva a instalar los programas en cuestión en el equipo.

  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML
  • %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD


Did this description help? Tell us how we did.