RANSOM_ENTREPED.A

Wird ausgeführt und löscht sich dann selbst.

Ändert Zoneneinstellungen von Internet Explorer.

Installation

Schleust eine Kopie von sich selbst in folgende Ordner ein, wobei verschiedene Dateinamen verwendet werden:

• %AppDataLocal%\{Random 1}\{Random 2}.exe

Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:

• %AppDataLocal%\{Random 3}\{Random 4}.exe

Schleust die folgenden Dateien ein und führt sie aus:

• %AppDataLocal%\{Random 5}:exe -> used to run net.exe
• %AppDataLocal%\{Random 6}:exe -> used to run vssadmin.exe

Fügt die folgenden Prozesse hinzu:

• %System%\net.exe view
• %System%\net.exe view \{Computer Name}
• %System%\vssadmin.exe Delete Shadows /All /Quiet

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Wird ausgeführt und löscht sich dann selbst.

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{Random Characters} = "%AppDataLocal%\{Random 1}\{Random 2}.exe"

Andere Systemänderungen

Löscht die folgenden Ordner:

• {Malware Path}\

Änderung der Startseite von Webbrowser und Suchseite

Ändert Zoneneinstellungen von Internet Explorer.