Analysé par: John Anthony Banes   
 

Ransom:Win32/Cerber (Microsoft); Trojan-Ransom.Win32.Zerber.egnb (Kaspersky)

 Plate-forme:

Windows

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Ransomware

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview


  Détails techniques

File size: 282,112 bytes
File type: EXE
Date de réception des premiers échantillons: 29 juin 2017

Installation

Schleust die folgenden Dateien ein:

  • {folder of encrypted files}\_R_E_A_D___T_H_I_S___{random characters}_.hta
  • {folder of encrypted files}\_R_E_A_D___T_H_I_S___{random characters}_.txt
  • %User Temp%\{8 random characters}\{4 random characters}.tmp
  • %User Temp%\tmp{random characters}.bmp

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Schleust die folgenden Dateien ein und führt sie aus:

  • %Desktop%\_R_E_A_D___T_H_I_S___{random characters}_.hta
  • %Desktop%\_R_E_A_D___T_H_I_S___{random characters}_.txt

(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

  • %User Temp%\{8 random characters}

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Andere Systemänderungen

Ändert das Hintergrundbild des Desktops durch Abänderung der folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Temp%\tmp{random characters}.bmp

  Solutions

Moteur de scan minimum: 9.850
First VSAPI Pattern File: 13.496.06
First VSAPI Pattern Release Date: 26 juin 2017
VSAPI OPR Pattern Version: 13.497.00
VSAPI OPR Pattern Release Date: 27 juin 2017
Participez à notre enquête!