Ransom.Win32.FOG.C

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Infiltra los archivos siguientes:

• {Malware File Path}/DbgLog.sys → logs the behavior of the sample upon execution

Agrega los procesos siguientes:

• vssadmin.exe delete shadows /all /quiet

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• 6zErjcpDAekftPiSbEUGHU4dtFwY5adQ

Finalización del proceso

Finaliza los servicios siguientes si los detecta en el sistema afectado:

• Dhcp
• Dnscache
• *sql*

Finaliza los procesos siguientes si detecta que se ejecutan en la memoria del sistema afectado:

• notepad.exe
• calc.exe
• *sql*

Otros detalles

Hace lo siguiente:

• It empties the recycle bin of the affected machine.
• It requires to be executed with the key(ID) in order to proceed with its malicious routine:
  • 8mlafY