RANSOM_LECTOOL.A

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Installation

Schleust die folgenden Dateien ein:

• {Folder containing encrypted files}\_secret_code.txt - contains unique code per victim
• {Folder containing encrypted files}\_How to decrypt LeChiffre files.html - contains the ransom note

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %Recycle Bin%\sunset.jpg

  (Note: %Recycle Bin% is usually C:\Recycler on Windows XP and below, or C:\$Recycle.Bin on Windows Vista and above)

Andere Systemänderungen

Ändert die folgenden Dateien:

• appends the extension .LeChiffre to the encrypted files
• replaces the file %System%\sethc.exe with %System%\cmd.exe

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://{BLOCKED}.{BLOCKED}.251.146/sipvoice.php?insert=servername={computer name}&username={user name}&started={execution date}&secretcode={value}&email={creator's email}&session={session ID}&patched=
• http://{BLOCKED}.{BLOCKED}.251.146/sipvoice.php?updqua=&quantity={count of encrypted files}&session={session ID}
• http://{BLOCKED}.{BLOCKED}.251.146/sipvoice.php?update={value}&finished={value}&session={session ID}
• http://{BLOCKED}.{BLOCKED}.251.146/sipvoice.php?changecomment={value}&comment={value}&session={session ID}
• http://{BLOCKED}.{BLOCKED}.251.146/sipvoice.php?shutdown=&reason={value}&session={session ID}

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• *.*crypt
• *.?db
• *.001
• *.1
• *.1cd
• *.2
• *.7z
• *.900
• *.accdb
• *.ai
• *.bak
• *.back
• *.bk?
• *.bk
• *.bmp
• *.cbf
• *.cdr
• *.cdx
• *.cer
• *.crt
• *.cf
• *.cfg
• *.cr2
• *.csv
• *.dat
• *.db?
• *.dd
• *.dmp
• *.doc
• *.docx
• *.dt
• *.efd
• *.epf
• *.eps
• *.erf
• *.ert
• *.evt
• *.ffdata
• *.fxp
• *.gbk
• *.glf
• *.gzip
• *.i01
• *.iar
• *.img
• *.iso
• *.jpeg
• *.jpg
• *.key
• *.lck
• *.ldf
• *.lgf
• *.lic
• *.license
• *.mb
• *.md?
• *.mokesi
• *.mxfd
• *.mxl
• *.odt
• *.pbd
• *.pdf
• *.pf
• *.pfx
• *.png
• *.ppt
• *.psd
• *.pst
• *.rar
• *.rpt
• *.rtf
• *.sql*
• *.sdm
• *.tar
• *.tib
• *.tif
• *.tiff
• *.xlk
• *.xls
• *.xml
• *.xlsx
• *.zip
• *.zur
• *backup*