RANSOM_ROKKU.A

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder bösartige Benutzer übertragen.

Übertragungsdetails

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder bösartige Benutzer übertragen.

Installation

Schleust die folgenden Dateien ein:

• {root drive}\README_HOW_TO_UNLOCK.TXT
• {root drive}\README_HOW_TO_UNLOCK.HTML
• {folders containing encrypted files}\README_HOW_TO_UNLOCK.TXT
• {folders containing encrypted files}\README_HOW_TO_UNLOCK.HTML
• %Start Menu%\Programs\Startup\README_HOW_TO_UNLOCK.TXT
• %Start Menu%\Programs\Startup\README_HOW_TO_UNLOCK.HTML

(Hinweis: %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Hinterlässt Textdateien, um Lösegeld durch folgenden Inhalt zu erpressen:

Andere Systemänderungen

Ändert die folgenden Dateien:

• change the encrypted file's extension to ".rokku"

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\SystemRestore
DisableSR = "1"

(Note: The default value data of the said registry entry is "0".)

Dateiinfektion

Vermeidet es, Ordner zu infizieren, die diese Zeichenfolgen enthalten:

• recycle bin
• system volume information

Prozessbeendigung

Beendet die folgenden Dienste, wenn sie auf dem betroffenen System gefunden werden:

• vss
• swprv
• srservice

Andere Details

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• 001
• 1dc
• 3ds
• anim
• apk
• arch00
• ari
• art
• arw
• asc
• ase
• asef
• asp
• aspx
• asset
• avi
• bak
• bar
• bay
• bc6
• bc7
• bgeo
• big
• bik
• bkf
• bkp
• blob
• bmp
• bsa
• c4d
• cap
• cas
• catpart
• catproduct
• cdr
• cef
• cer
• cfr
• cgm
• cha
• chr
• cld
• clx
• cpp
• cr2
• crt
• crw
• cs
• css
• csv
• cxx
• d3dbsp
• das
• dat
• dat
• dayzprofile
• dazip
• db
• dbf
• dbfv
• dcr
• dcs
• der
• desc
• dib
• dlc
• dle
• dlv
• dlv3
• dlv4
• dmp
• dng
• doc
• docm
• docx
• drf
• dvi
• dvr
• dwf
• dwg
• dxf
• dxg
• eip
• emf
• emz
• epf
• epk
• eps
• eps2
• eps3
• epsf
• epsp
• erf
• esm
• fbx
• ff
• fff
• fh10
• fh11
• fh7
• fh8
• fh9
• fig
• fsh
• ft8
• fxg
• gdb
• ge2
• gho
• gz
• hip
• hipnc
• hkdb
• hkx
• hplg
• hpp
• hvpl
• hxx
• iam
• ibank
• icb
• icxs
• idea
• iff
• iiq
• indd
• ipt
• iros
• irs
• rw2
• rwl
• rwz
• sav
• sbx
• sc2save
• sdf
• shp
• sid
• sidn
• sie
• sis
• skl
• skp
• sldasm
• sldprt
• slm
• slx
• slxp
• snx
• soft
• sqlite
• sqlite3
• sr2
• srf
• srw
• step
• stl
• stp
• sum
• svg
• svgz
• swatch
• syncdb
• t12
• t13
• tar
• xvc
• xvz
• xxx
• ycbcra
• yuv
• zdct
• zip
• ztmp
• flt
• flv
• fmod
• forge
• fos
• fpk
• itdb
• itl
• itm
• iwd
• iwi
• j2k
• java
• jpe
• jpeg
• jpf
• jpg
• jpx
• k25
• kdb
• kdc
• kf
• kys
• lbf
• lex
• litemod
• lrf
• ltx
• lvl
• m2
• m2t
• m2ts
• m3u
• m4a
• m4v
• ma
• map
• mat
• max
• mb
• mcfi
• mcfp
• mcgame
• mcmeta
• mdb
• mdbackup
• mdc
• mddata
• mdf
• mdl
• mdlp
• mef
• mel
• menu
• mkv
• mll
• mlx
• mn
• mos
• mp
• mp4
• mrw
• mrwref
• mts
• mu
• mxf
• nb
• ncf
• nef
• nrw
• ntl
• obm
• ocdc
• odb
• odc
• odm
• odp
• ods
• odt
• omeg
• orf
• ott
• p12
• p7b
• p7c
• pak
• pct
• pcx
• pdd
• pdf
• pef
• pem
• pfx
• php
• php4
• php5
• pic
• picnc
• pkpass
• png
• ppd
• ppt
• pptm
• pptx
• prj
• prt
• prtl
• ps
• psb
• psd
• psf
• psid
• psq
• pst
• ptl
• ptx
• pwl
• pxn
• pxr
• py
• qdf
• qic
• r3d
• raa
• raf
• rar
• raw
• rb
• re4
• rgss3a
• rim
• rofl
• rtf
• rtg
• rvt
• tax
• tex
• tga
• tif
• tiff
• tor
• txt
• unity3d
• uof
• uos
• upk
• vda
• vdf
• vfl
• vfs0
• vpk
• vpp_pc
• vst
• vtf
• w3x
• wallet
• wav
• wb2
• wdx
• wma
• wmo
• wmv
• wotreplay
• wpd
• wps
• x3f
• xf
• xl
• xlk
• xlsb
• xlsm
• xlsx