RANSOM_LAMBDALOCKER.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• %System Root%\reloader.exe

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他は、以下のファイルを作成します。

• {Malware Directory}\s.bat
• %User Temp%\{random hex}
• %System Root%\READ_IT.hTmL ← Ransom Note
• %System Root%\lalover.inf0
• %System Root%\lf.Lst ← List of encrypted files

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他は、以下のフォルダを作成します。

• %User Temp%\_MEI{Random Numbers}\ ← Contains components

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

その他は、以下の拡張子をもつファイルを暗号化します。

• .rc
• .rb
• .cs
• .key
• .dwg
• .conf
• .hvm
• .rpm
• .iso
• .vti
• .mca
• .raw
• .crt
• .rar
• .pot
• .mid
• .xlam
• .aac
• .avi
• .bmp
• .pptm
• .eif
• .dot
• .php
• .csv
• .wma
• .ec
• .et
• .wmv
• .sln
• .pl
• .des
• .htm
• sqlitedb
• .7z
• .e
• .mdf
• .jpg
• .cpp
• .dbf
• .ps
• .htm
• .saz
• .lua
• .asp
• .gpg
• .vba
• .class
• .deb
• .xz
• .asc
• .xltx
• .vbs
• .rsa
• .cap
• .asm
• .sh
• .dmp
• .psd
• .xls
• .xlt
• .app
• .pdf
• .img
• .ora
• .pub
• .html
• .apk
• .dds
• .str
• .fly
• .aspx
• .tif
• .mpeg
• .ps1
• .bak
• .gif
• .ppt
• .config
• .pps
• .rtf
• sqlite3
• .mov
• .csv
• .docm
• .frm
• .sxp
• .rdp
• .bz2
• .vmdk
• .xlsm
• .id
• .aes
• .ns
• .vdi
• .ldf
• .wps
• .wpt
• .sql
• .c
• .opt
• .wav
• .lock
• .hta
• .war
• .jar
• .txt
• .pptx
• .mdb
• .xltm
• .odb
• .rmvb
• .odt
• .md
• .docx
• .b64
• .xlsx
• .dotx
• .xlsb
• .doc
• .svg
• .dotm
• .dbc
• .out
• .nsf
• .base64
• .myd
• .ppsx
• .map
• .myi
• .jsp
• .dps
• .ett
• .zip
• .dpt
• .png
• .jspx
• .tar
• .flac
• .key
• .swf
• .mp3
• .java
• .gz
• .mp4
• .gho
• .eml

その他は、以下のファイル名を使用し、暗号化されたファイルを改称します。

• {Original File Name and Extension}.lambda_l0cked