RANSOM_HPCRYPTXXX.SM
Ransom:Win32/Exxroute (Microsoft)
Windows
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Installation
Schleust die folgenden Dateien ein:
- {malware path}\svchost.exe
- %User Startup%\{random}.lnk
- %User Startup%\{random}.bmp
- %User Startup%\{random}.html
- %All Users Profile%\Application Data\{random}.key
- {folders containing encrypted files}\!Recovery_{random}.html
- {folders containing encrypted files}\!Recovery_{random}.bmp
- {folders containing encrypted files}\!Recovery_{random}.txt
- %Start Menu%\!Recovery_{random}.html
- %Start Menu%\!Recovery_{random}.bmp
- %Start Menu%\!Recovery_{random}.txt
(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)
Andere Details
Benennt verschlüsselte Dateien in folgende Namen um:
- {original filename.file extension}.crypt