RANSOM_FILECRYPTOR.R046C0DB618

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Installation

Schleust folgende Komponentendateien ein:

• {malware file path}\8F185AD69BC908.key

Schleust die folgenden Dateien ein und führt sie aus:

• {malware file path}\8F185AD69BC908.cmd - is a batch file which searches for particular file extensions and launches 8F185AD69BC908.exe which performs encryption on the found files.
• {malware file path}\8F185AD69BC908.exe - contains the encryption routine

Andere Systemänderungen

Löscht die folgenden Dateien:

• {malware file path}\8F185AD69BC908.cmd
• {malware file path}\8F185AD69BC908.exe
• {malware file path}\8F185AD69BC908.key

Andere Details

Schleust folgende Dateien/Komponenten ein:

• %Application Data%\{volume serial number}

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)