RANSOM_PYLEET.A

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Installation

Schleust die folgenden Dateien ein:

• %User Temp%\_MEI{random numbers}\_ctypes.pyd
• %User Temp%\_MEI{random numbers}\_hashlib.pyd
• %User Temp%\_MEI{random numbers}\_socket.pyd
• %User Temp%\_MEI{random numbers}\_ssl.pyd
• %User Temp%\_MEI{random numbers}\bz2.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Cipher._AES.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Cipher._DES.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Cipher._DES3.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Hash._SHA256.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Random.OSRNG.winrandom.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Util._counter.pyd
• %User Temp%\_MEI{random numbers}\Crypto.Util.strxor.pyd
• %User Temp%\_MEI{random numbers}\Microsoft.VC90.CRT.manifest
• %User Temp%\_MEI{random numbers}\msvcm90.dll
• %User Temp%\_MEI{random numbers}\msvcp90.dll
• %User Temp%\_MEI{random numbers}\msvcr90.dll
• %User Temp%\_MEI{random numbers}\python27.dll
• %User Temp%\_MEI{random numbers}\Ransomware.exe.manifest
• %User Temp%\_MEI{random numbers}\select.pyd
• %User Temp%\_MEI{random numbers}\unicodedata.pyd
• 
  
  Notes:The dropped files above were used by the malware to ensure that it will execute properly.

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

• %User Temp%\_MEI{random numbers}

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://{BLOCKED}.{BLOCKED}.166.7:1337

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• .7z
• .css
• .dba
• .docm
• .doc
• .docx
• .html
• .JPEG
• .jpg
• .kbdx
• .mov
• .mp3
• .mp4
• .odb
• .odc
• .oma
• .pdf
• .php
• .ppt
• .pptx
• .pub
• .raw
• .sql
• .txt
• .wallet
• .xlxs

Benennt verschlüsselte Dateien in folgende Namen um:

• {original filename and extension}.d4nk