Ransom.Win64.TELLUDPASS.THLBOBA

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Dateien ein:

• %All Users Profile%\encfile.txt
• %All Users Profile%\public.txt
• %All Users Profile%\showkey.txt

Fügt die folgenden Prozesse hinzu:

• cmd.exe /c "taskkill /f /im msftesql.exe "
• cmd.exe /c "schtasks /delete /tn WM /F "
• cmd.exe /c "taskkill /f /im sqlagent.exe "
• cmd.exe /c "taskkill /f /im sqlbrowser.exe "
• cmd.exe /c "taskkill /f /im sqlservr.exe "
• cmd.exe /c "taskkill /f /im sqlwriter.exe "
• cmd.exe /c "taskkill /f /im oracle.exe "
• cmd.exe /c "taskkill /f /im ocssd.exe "
• cmd.exe /c "taskkill /f /im dbsnmp.exe "
• cmd.exe /c "taskkill /f /im synctime.exe "
• cmd.exe /c "taskkill /f /im mydesktopqos.exe "
• cmd.exe /c "taskkill /f /im agntsvc.exeisqlplussvc.exe "
• cmd.exe /c "taskkill /f /im xfssvccon.exe "
• cmd.exe /c "taskkill /f /im mydesktopservice.exe "
• cmd.exe /c "taskkill /f /im ocautoupds.exe "
• cmd.exe /c "taskkill /f /im agntsvc.exeagntsvc.exe "
• cmd.exe /c "taskkill /f /im agntsvc.exeencsvc.exe "
• cmd.exe /c "taskkill /f /im firefoxconfig.exe "
• cmd.exe /c "taskkill /f /im tbirdconfig.exe "
• cmd.exe /c "taskkill /f /im ocomm.exe "
• cmd.exe /c "taskkill /f /im mysqld.exe "
• cmd.exe /c "taskkill /f /im mysqld-nt.exe "
• cmd.exe /c "taskkill /f /im mysqld-opt.exe "
• cmd.exe /c "taskkill /f /im dbeng50.exe "
• cmd.exe /c "taskkill /f /im sqbcoreservice.exe "
• cmd.exe /c "taskkill /f /im excel.exe "
• cmd.exe /c "taskkill /f /im infopath.exe "
• cmd.exe /c "taskkill /f /im msaccess.exe "
• cmd.exe /c "taskkill /f /im mspub.exe "
• cmd.exe /c "taskkill /f /im onenote.exe "
• cmd.exe /c "taskkill /f /im outlook.exe "
• cmd.exe /c "taskkill /f /im powerpnt.exe "
• cmd.exe /c "taskkill /f /im steam.exe "
• cmd.exe /c "taskkill /f /im thebat.exe "
• cmd.exe /c "taskkill /f /im thebat64.exe "
• cmd.exe /c "taskkill /f /im thunderbird.exe "
• cmd.exe /c "taskkill /f /im visio.exe "
• cmd.exe /c "taskkill /f /im winword.exe "
• cmd.exe /c "taskkill /f /im wordpad.exe"
• cmd.exe /c "taskkill /f /im tnslsnr.exe"

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://{BLOCKED}.{BLOCKED}.216.148/jquery.js?v=999999 → Used HTTP GET request