RANSOM_CLICOCRYP.A

Installation

Schleust die folgenden Dateien ein:

• C:\ClicoCrypter\aaa.png
• C:\ClicoCrypter\aaa.vbs
• C:\ClicoCrypter\bbb.vbs
• C:\ClicoCrypter\Clicocryptor.jar
• C:\ClicoCrypter\encryption.key
• C:\ClicoCrypter\READMYFIRST.info
• C:\ClicoCrypter\sandblast.pdf
• C:\ClicoCrypter\testtest.txt.txt

Fügt die folgenden Prozesse hinzu:

• cmd.exe /c "REG add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /t REG_SZ /d "abc.exe" /f /v ccrpt"
• cmd.exe /c "taskkill.exe /f /im Microsoft.Exchange.*"
• cmd.exe /c "taskkill.exe /f /im MsExchange*"
• cmd.exe /c "taskkill.exe /f /im sqlserver.exe"
• cmd.exe /c "taskkill.exe /f /im sqlwriter.exe"
• cmd.exe /c "taskkill.exe /f /im mysqld.exe"
• cmd.exe /c "vssadmin Delete Shadows /ALL /quiet"
• cmd.exe /c "wmic shadowcopy delete"
• cmd.exe /c "bcdedit.exe /set recoveryenabled no"
• cmd.exe /c "REG add "HKEY_CURRENT_USER\Control Panel\Desktop" /t REG_SZ /d "%System Root%\ClicoCrypter\aaa.bmp" /f /v Wallpaper"
• cmd.exe /c "reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v WallpaperStyle /f /t REG_SZ /d 10"
• cmd.exe /c "RUNDLL32.EXE user32.dll,UpdatePerUserSystemParameters "

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Erstellt die folgenden Ordner:

• C:\ClicoCrypter\

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
ccrpt = "abc.exe"

Andere Systemänderungen

Ändert das Hintergrundbild des Desktops durch Abänderung der folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = "C:\ClicoCrypter\aaa.bmp"

Andere Details

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• .der
• .pfx
• .crt
• .csr
• .pem
• .odt
• .ott
• .sxw
• .stw
• .uot
• .max
• .ods
• .ots
• .sxc
• .stc
• .dif
• .slk
• .odp
• .otp
• .sxd
• .std
• .uop
• .odg
• .otg
• .sxm
• .mml
• .lay
• .lay6
• .asc
• .sqlite3
• .sqlitedb
• .sql
• .accdb
• .mdb
• .dbf
• .odb
• .frm
• .myd
• .myi
• .ibd
• .mdf
• .ldf
• .sln
• .suo
• .cpp
• .pas
• .asm
• .cmd
• .bat
• .vbs
• .dip
• .dch
• .sch
• .brd
• .jsp
• .php
• .asp
• .class
• .wav
• .swf
• .fla
• .wmv
• .mpg
• .vob
• .mpeg
• .asf
• .avi
• .mov
• .mkv
• .flv
• .wma
• .mid
• .djvu
• .svg
• .psd
• .nef
• .tiff
• .tif
• .cgm
• .raw
• .gif
• .bmp
• .jpg
• .jpeg
• .vcd
• .iso
• .backup
• .zip
• .rar
• .tgz
• .tar
• .bak
• .tbk
• .PAQ
• .ARC
• .aes
• .gpg
• .vmx
• .vmdk
• .vdi
• .sldm
• .sldx
• .sti
• .sxi
• .hwp
• .snt
• .onetoc2
• .dwg
• .pdf
• .wks
• .rtf
• .csv
• .txt
• .vsdx
• .vsd
• .edb
• .eml
• .msg
• .ost
• .pst
• .potm
• .potx
• .ppam
• .ppsx
• .ppsm
• .pps
• .pot
• .pptm
• .pptx
• .ppt
• .xltm
• .xltx
• .xlc
• .xlm
• .xlt
• .xlw
• .xlsb
• .xlsm
• .xlsx
• .xls
• .dotx
• .dotm
• .dot
• .docm
• .docb
• .docx
• .doc