RANSOM_POGOTEAR.B

Wird möglicherweise von anderer Malware eingeschleust.

Löscht sich nach der Ausführung selbst.

Übertragungsdetails

Wird möglicherweise von anderer Malware eingeschleust.

Installation

Fügt die folgenden Prozesse hinzu:

• cmd.exe", "/C ping 1.1.1.1 -n 1 -w 1000 > Nul & Del " + {malware path}
• C:\Users\{username}\Downloads\Pokemon\Pokemon.exe

Andere Systemänderungen

Stellt auf dem System das folgende Bild als Desktop-Hintergrundbild ein:

• %User Profile%\Downloads\Pokemon\bg.jpg-serves as ransom note

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Einschleusungsroutine

Schleust die folgenden Dateien ein:

• %User Profile%\Downloads\Pokemon\key.pkm-contains the generated public key
• %User Profile%\Downloads\Pokemon\Pokemon\total.pkm-contains total number of encrypted files

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Andere Details

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• .bak
• .mdf
• .sql
• .cs
• .php
• .xls
• .doc
• .xlsx
• .docx
• .zip
• .rar
• .7z
• .tar.bz2
• .tar
• .cab
• .iso
• .dat
• .mdb
• .db
• .sqlite
• .csv
• .s3db
• .sqlitedb
• .dbf
• .myd
• .ibd
• .ibz
• .xlt
• .ppt
• .pptx
• .backup
• .3ds
• .pdf
• .eps
• .psd
• .psb
• .acbl
• .cdr
• .txt
• .xml
• .pst
• .jpg
• .jpeg
• .bmp
• .JPG
• .JPEG
• .BMP
• .cpr
• .all
• .rns
• .pptx
• .xltx
• .png
• .PNG
• .GIF
• .gif
• .dwg
• .der
• .crt
• .cer

Löscht sich nach der Ausführung selbst.