RANSOM_HIDDENTEAR.CRYPKILS

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ランサムウェアの不正活動

マルウェアは、以下の文字列を含むファイルを暗号化します。

• .txt
• .doc
• .docx
• .xls
• .index
• .pdf
• .zip
• .rar
• .css
• .lnk
• .xlsx
• .ppt
• .pptx
• .odt
• .jpg
• .bmp
• .png
• .csv
• .sql
• .mdb
• .sln
• .php
• .asp
• .aspx
• .html
• .xml
• .psd
• .bk
• .bat
• .mp3
• .mp4
• .wav
• .wma
• .avi
• .divx
• .mkv
• .mpeg
• .wmv
• .mov
• .ogg
• .exe
• .JPEG
• .TXT
• .JPG

マルウェアは、以下のディレクトリ内で確認されたファイルを暗号化します。

• %Desktop%
• %User Profile%\Downloads
• %User Profile%\Documents
• %User Profile%\Pictures
• %User Profile%\Music
• %User Profile%\Videos

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

• .hacking

マルウェアが作成する以下のファイルは、脅迫状です。

• {Folder containing Encrypted Files}\Message_Important.txt

マルウェアは、以下の内容を含む脅迫状のテキストファイルを残します。

• instruction à faire pour récupérer la clé de décryptage de vos fichiers crypter
  
  email de contact : {BLOCKED}bercrimedivision@hotmail.com
  
  1) acheter des coupons neosurf de 100€ ,euros .
  
  2) vous pouvez acheter les coupons neosurf ici https://www.recharge.fr/carte-neosurf
  
  3) vous pouvez aussi acheter les coupons neosurf ici https://www.neosurf.com/fr_FR ou dans les bureaux de tabac
  
  4) dès que je reçois les coupons neosurf ,je vous envoie la clé de décryptage par email.
  
  Contact Email : {BLOCKED}bercrimedivision@hotmail.com