Ransom.MSIL.BB.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下を実行します。

• Encrypts all files found in %User Profile%\Pictures
• Displays the following as ransom note:
  
  
  • Upon clicking the "Decrypt File" button with the file path to decrypt, it will ask for a code:
    
    
  • If the user provides the right code (2101), it will attempt to decrypt the file and will display the following:
  • Successfully decrypted:
    
    
  • Failed to decrypt:
    
    
  • If the user provides the wrong code it will display the following:
    
    
  • Upon clicking the "Get me a decrypt code (check payment)" button, it will display a progress bar that loads to 80% and will display a messege box:
    
    
• The decrypted file is corrupted/damaged due to improper decryption.

ランサムウェアの不正活動

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

• encryptedbyBB