RANSOM_FILECRYPTOR.R011C0DB618

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Installation

Schleust die folgenden Dateien ein und führt sie aus:

• {malware file path}\p{random digits}h.exe

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Crypt = %User Startup%\HTCryptor.exe

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Message = %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\Message.exe

Schleust die folgenden Dateien in den allgemeinen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.

• %User Startup%\HTCryptor.exe - Copy of the dropped and executed file "{malware file path}\p{random digits}h.exe"

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.)

Andere Systemänderungen

Löscht die folgenden Dateien:

• {malware file path}\p{random digits}h.exe

Einschleusungsroutine

Schleust die folgenden Dateien ein:

• %Start Menu%\Programs\Startup\HTDecryptor.exe
• %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\HTDecryptor.exe
• %Desktop%\HTDecryptor.exe
• %System Root%\Users\Public\Desktop\HTDecryptor.exe
• %Start Menu%\HTDecryptor.exe
• %Program Files%\HTDecryptor.exe
• %User Profile%\Documents\HTDecryptor.exe
• %User Profile%\Videos\HTDecryptor.exe
• %User Profile%\Pictures\HTDecryptor.exe
• %User Profile%\Music\HTDecryptor.exe
• %Start Menu%\Programs\Startup\message.exe
• %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\Message.exe

(Hinweis: %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)