RANSOM_HIDDENTEARDECRYPTOR.A

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Crypt = %User Startup%\HTCryptor.exe

Schleust die folgenden Dateien in den allgemeinen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.

• %User Startup%\HTCryptor.exe - Copy of itself

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.)

Einschleusungsroutine

Schleust die folgenden Dateien ein:

• %User Startup%\HTDecryptor.exe - Decryptor Module
• %Desktop%\HTDecryptor.exe - Decryptor Module
• %Start Menu%\HTDecryptor.exe - Decryptor Module
• %Program Files%\HTDecryptor.exe - Decryptor Module
• %User Profile%\Videos\Decryptor.exe - Decryptor Module
• %User Profile%\Pictures\HTDecryptor.exe - Decryptor Module
• %User Profile%\Music\HTDecryptor.exe - Decryptor Module
• %User Startup%\message.exe - lock screen message

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Andere Details

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• .txt
• .doc
• .docx
• .log
• .msg
• .odt
• .pages
• .rtf
• .tex
• .wpd
• .wps
• .csv
• .dat
• .ged
• .key
• .keychain
• .pps
• .ppt
• .pptx
• .sdf
• .tar
• .tax2014
• .tax2015
• .vcf
• .xml
• .aif
• .iff
• .m3u
• .m4a
• .mid
• .mp3
• .mpa
• .wav
• .wma
• .3g2
• .3gp
• .asf
• .avi
• .flv
• .m4v
• .mov
• .mp4
• .mpg
• .rm
• .srt
• .swf
• .vob
• .wmv
• .3dm
• .3ds
• .max
• .obj
• .bmp
• .dds
• .gif
• .jpg
• .png
• .psd
• .tga
• .thm
• .tif
• .tiff
• .yuv
• .ai
• .eps
• .ps
• .svg
• .indd
• .pct
• .pdf
• .xlr
• .xls
• .xlsx
• .accdb
• .db
• .dbf
• .mdb
• .pdb
• .sql
• .dwg
• .dxf
• .asp
• .aspx
• .cer
• .cfm
• .csr
• .css
• .htm
• .html
• .js
• .jsp
• .php
• .rss
• .xhtml
• .7z
• .cbr
• .deb
• .gz
• .pkg
• .rar
• .rpm
• .sitx
• .tar.gz
• .zip
• .zipx
• .bin
• .cue
• .dmg
• .iso
• .mdf
• .toast
• .vcd
• .class
• .cpp
• .cs
• .dtd
• .fla
• .java
• .lua
• .pl
• .py
• .sh
• .sln
• .swift
• .vb
• .vcxproj
• .xcodeproj
• .bak
• .tmp
• .crdownload
• .ics
• .msi
• .part
• .torrent

Benennt verschlüsselte Dateien in folgende Namen um:

• {Original filename and extension}.locked