TROJ_CRYPCTB.TMC

Installation

Schleust die folgenden Dateien ein:

• %User Profile%\My Documents\Decrypt All Files {random characters}.bmp - image used as wallpaper
• %User Profile%\My Documents\Decrypt All Files {random characters}.txt - ransom note in text file
• %User Profile%\My Documents\{random characters}.html - contains ransom note and list of encrypted files

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Schleust die folgenden Dateien ein:

• C:\Windows\Tasks\{random filename}.job

Andere Systemänderungen

Ändert die folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = "%User Profile%\My Documents\Decrypt All Files {random characters}.bmp"

(Note: The default value data of the said registry entry is {user-defined}.)

Andere Details

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• 7z
• arj
• bz2
• cab
• chm
• cpio
• dmg
• flv
• gz
• lha
• lzh
• lzma
• rar
• swm
• tar
• tbz2
• tgz
• wim
• xar
• xz
• z
• zip
• 3gp
• aac
• ans
• ape
• asc
• asm
• asp
• aspx
• avi
• awk
• bas
• bat
• bmp
• c
• cs
• cls
• clw
• cmd
• cpp
• csproj
• css
• ctl
• cxx
• def
• dep
• dlg
• dsp
• dsw
• eps
• f
• f77
• f90
• f95
• fla
• flac
• frm
• gif
• h
• hpp
• hta
• htm
• html
• hxx
• ico
• idl
• inc
• ini
• inl
• java
• jpeg
• jpg
• js
• la
• mak
• manifest
• wmv
• mov
• mp3
• mp4
• mpe
• mpeg
• mpg
• m4a
• ofr
• ogg
• pac
• pas
• pdf
• php
• php3
• php4
• php5
• phptml
• pl
• pm
• png
• ps
• py
• pyo
• ra
• rb
• rc
• reg
• rka
• rm
• rtf
• sed
• sh
• shn
• shtml
• sln
• sql
• srt
• swa
• tcl
• tex
• tiff
• tta
• txt
• vb
• vcproj
• vbs
• wav
• wma
• wv
• xml
• xsd
• xsl
• xslt