RANSOM_HPCERBER.SMONT2

Installation

Schleust die folgenden Dateien ein:

• {folder of encrypted files}\_R_E_A_D___T_H_I_S___{random characters}_.hta
• {folder of encrypted files}\_R_E_A_D___T_H_I_S___{random characters}_.txt
• %User Temp%\{8 random characters}\{4 random characters}.tmp
• %User Temp%\tmp{random characters}.bmp

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Schleust die folgenden Dateien ein und führt sie aus:

• %Desktop%\_R_E_A_D___T_H_I_S___{random characters}_.hta
• %Desktop%\_R_E_A_D___T_H_I_S___{random characters}_.txt

(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

• %User Temp%\{8 random characters}

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Andere Systemänderungen

Ändert das Hintergrundbild des Desktops durch Abänderung der folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Temp%\tmp{random characters}.bmp