RANSOM_CERBER.SMJAL
Ransom:Win32/Cerber (Microsoft); Ransom.Cerber (Malwarebytes); Trojan-Ransom.Win32.Zerber.cppa (Kaspersky)
Windows
Malware-Typ:
Ransomware
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Installation
Schleust die folgenden Dateien ein:
- %User Temp%\tmp{random characters}.bmp
- {folders containing encrypted files}\_HELP_HELP_HELP_{random characters}_.hta
- {folders containing encrypted files}\_HELP_HELP_HELP_{random characters}_.png
- %Desktop%\_HELP_HELP_HELP_{random characters}_.hta
- %Desktop%\_HELP_HELP_HELP_{random characters}_.png
- %User Temp%\{8 random characters}\{4 random characters}.tmp
- %User Temp%\{8 random characters}\{4 random characters}.tmp
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)
Erstellt die folgenden Ordner:
- %User Temp%\{8 random characters}
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Andere Systemänderungen
Ändert das Hintergrundbild des Desktops durch Abänderung der folgenden Registrierungseinträge:
HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Temp%\tmp{random characters}.bmp
(Note: The default value data of the said registry entry is {User defined}.)
Andere Details
Benennt verschlüsselte Dateien in folgende Namen um:
- {10 random characters}.{4 random characters}