Analysé par: Francis Xavier Antazo   

 

Ransom:Win32/Critroni.A (MICROSOFT), a variant of Win32/Injector.BRJT trojan (NOD32)

 Plate-forme:

Windows

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
    Oui

  • In the wild::
    Oui

  Overview

Voie d'infection: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware


  Détails techniques

File size: 827,392 bytes
File type: EXE
Memory resident: Oui
Charge malveillante: Encrypts files

Installation

Schleust die folgenden Dateien ein:

  • %User Profile%\My Documents\Decrypt All Files {random characters}.bmp - image used as wallpaper
  • %User Profile%\My Documents\Decrypt All Files {random characters}.txt - ransom note in text file
  • %User Profile%\My Documents\{random characters}.html - contains ransom note and list of encrypted files

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Schleust die folgenden Dateien ein:

  • C:\Windows\Tasks\{random filename}.job

Andere Systemänderungen

Ändert die folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = "%User Profile%\My Documents\Decrypt All Files {random characters}.bmp"

(Note: The default value data of the said registry entry is {user-defined}.)

Andere Details

Verschlüsselt Dateien mit den folgenden Erweiterungen:

  • 7z
  • arj
  • bz2
  • cab
  • chm
  • cpio
  • dmg
  • flv
  • gz
  • lha
  • lzh
  • lzma
  • rar
  • swm
  • tar
  • tbz2
  • tgz
  • wim
  • xar
  • xz
  • z
  • zip
  • 3gp
  • aac
  • ans
  • ape
  • asc
  • asm
  • asp
  • aspx
  • avi
  • awk
  • bas
  • bat
  • bmp
  • c
  • cs
  • cls
  • clw
  • cmd
  • cpp
  • csproj
  • css
  • ctl
  • cxx
  • def
  • dep
  • dlg
  • dsp
  • dsw
  • eps
  • f
  • f77
  • f90
  • f95
  • fla
  • flac
  • frm
  • gif
  • h
  • hpp
  • hta
  • htm
  • html
  • hxx
  • ico
  • idl
  • inc
  • ini
  • inl
  • java
  • jpeg
  • jpg
  • js
  • la
  • mak
  • manifest
  • wmv
  • mov
  • mp3
  • mp4
  • mpe
  • mpeg
  • mpg
  • m4a
  • ofr
  • ogg
  • pac
  • pas
  • pdf
  • php
  • php3
  • php4
  • php5
  • phptml
  • pl
  • pm
  • png
  • ps
  • py
  • pyo
  • ra
  • rb
  • rc
  • reg
  • rka
  • rm
  • rtf
  • sed
  • sh
  • shn
  • shtml
  • sln
  • sql
  • srt
  • swa
  • tcl
  • tex
  • tiff
  • tta
  • txt
  • vb
  • vcproj
  • vbs
  • wav
  • wma
  • wv
  • xml
  • xsd
  • xsl
  • xslt