RANSOM_HPCERBER.SMONT2
Ransom:Win32/Cerber (Microsoft); Trojan-Ransom.Win32.Zerber.egnb (Kaspersky)
Windows
Malware-Typ:
Ransomware
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Installation
Schleust die folgenden Dateien ein:
- {folder of encrypted files}\_R_E_A_D___T_H_I_S___{random characters}_.hta
- {folder of encrypted files}\_R_E_A_D___T_H_I_S___{random characters}_.txt
- %User Temp%\{8 random characters}\{4 random characters}.tmp
- %User Temp%\tmp{random characters}.bmp
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Schleust die folgenden Dateien ein und führt sie aus:
- %Desktop%\_R_E_A_D___T_H_I_S___{random characters}_.hta
- %Desktop%\_R_E_A_D___T_H_I_S___{random characters}_.txt
(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)
Erstellt die folgenden Ordner:
- %User Temp%\{8 random characters}
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Andere Systemänderungen
Ändert das Hintergrundbild des Desktops durch Abänderung der folgenden Registrierungseinträge:
HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Temp%\tmp{random characters}.bmp