RANSOM_CRYPTRITU.B

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Installation

Schleust folgende Komponentendateien ein:

• %Application Data%\Romhubmil Rurhov\Romhubmil.exe (Main component responsible for ransomware routine)
• %Application Data%\Romhubmil Rurhov\uh0aoFUs9BRhT
• %Application Data%\Romhubmil Rurhov\.Romhubmil\lock
• %Application Data%\Romhubmil Rurhov\.Romhubmil\state.tmp
• %Application Data%\Romhubmil Rurhov\.Romhubmil\state
• %Application Data%\Romhubmil Rurhov\.Romhubmil\unverified-microdesc-consensus.tmp
• %Application Data%\Romhubmil Rurhov\.Romhubmil\unverified-microdesc-consensus
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-certs.tmp
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-certs
• %Application Data%\Romhubmil Rurhov\.Romhubmil\unverified-microdesc-consensus
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-microdesc-consensus.tmp
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-microdesc-consensus
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-microdescs.new
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-descriptors.new
• %Application Data%\Romhubmil Rurhov\Application\Romhubmil.exe (TOR client used for communication)
• %Application Data%\Romhubmil Rurhov\Application\Rurhov.exe (TOR component used for communication)
• %Application Data%\Romhubmil Rurhov\.Romhubmil\cached-descriptors.new

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

• %Application Data%\Romhubmil Rurhov

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Schleust die folgenden Dateien in den benutzerspezifischen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.

• %User Startup%\Romhubmil.lnk

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.)

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Toolbar
Locked = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
SystemCertificates\AuthRoot\Certificates\
D4DE20D05E66FC53FE1A50882C78DB2852CAE474
Blob = "{certificate}"

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• www.ue3kb5u4ckzfqwfjb6yc4.com

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• *.jpg
• *.jpeg
• *.raw
• *.tif
• *.gif
• *.png
• *.bmp
• *.3dm
• *.max
• *.accdb
• *.db
• *.dbf
• *.mdb
• *.pdb
• *.sql
• *.*sav*
• *.*spv*
• *.*grle*
• *.*mlx*
• *.*sv5*
• *.*game*
• *.*slot*
• *.dwg
• *.dxf
• *.c
• *.cpp
• *.cs
• *.h
• *.php
• *.asp
• *.rb
• *.java
• *.jar
• *.class
• *.aaf
• *.aep
• *.aepx
• *.plb
• *.prel
• *.prproj
• *.aet
• *.ppj
• *.psd
• *.indd
• *.indl
• *.indt
• *.indb
• *.inx
• *.idml
• *.pmd
• *.xqx
• *.xqx
• *.ai
• *.eps
• *.ps
• *.svg
• *.swf
• *.fla
• *.as3
• *.as
• *.txt
• *.doc
• *.dot
• *.docx
• *.docm
• *.dotx
• *.dotm
• *.docb
• *.rtf
• *.wpd
• *.wps
• *.msg
• *.pdf
• *.xls
• *.xlt
• *.xlm
• *.xlsx
• *.xlsm
• *.xltx
• *.xltm
• *.xlsb
• *.xla
• *.xlam
• *.xll
• *.xlw
• *.ppt
• *.pot
• *.pps
• *.pptx
• *.pptm
• *.potx
• *.potm
• *.ppam
• *.ppsx
• *.ppsm
• *.sldx
• *.sldm
• *.wav
• *.mp3
• *.aif
• *.iff
• *.m3u
• *.m4u
• *.mid
• *.mpa
• *.wma
• *.ra
• *.avi
• *.mov
• *.mp4
• *.3gp
• *.mpeg
• *.3g2
• *.asf
• *.asx
• *.flv
• *.mpg
• *.wmv
• *.vob
• *.m3u8
• *.csv
• *.efx
• *.sdf
• *.vcf
• *.xml
• *.ses
• *.dat