RANSOM_NETIX.A

它以其他(tā)恶意软件释放的文(wén)件或用(yòng)户访问恶意网站时不知不觉下载的文(wén)件的形式到达系统。它开始执行然后再删除。

安(ān)装(zhuāng)

它植入下列文(wén)件：

• %Desktop%\Instructions.txt - Ransom Note
• %User Temp%\info.txt

(注意: %Desktop% 是当前用(yòng)户的桌面，通常位于 C:\Windows\Profiles\{user name}\Desktop (Windows 98 和 ME)、C:\WINNT\Profiles\{user name}\Desktop (Windows NT) 和 C:\Documents and Settings\{User Name}\桌面 (Windows 2000、XP 和 Server 2003)。. %User Temp% 是当前用(yòng)户的 Temp 文(wén)件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)

它植入和执行下列文(wén)件：

• %User Temp%\Netflix Login Generator v1.1.exe - fake generator

(注意: %User Temp% 是当前用(yòng)户的 Temp 文(wén)件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)

它在受感染的系统中(zhōng)植入下列自身副本：

• %Application Data%\Microsoft\ScreenToGif\netprotocol.exe - executed afterwards

(注意: %Application Data% 是当前用(yòng)户的 Application Data 文(wén)件夹，通常位于 C:\Windows\Profiles\{user name}\Application Data (Windows 98 和 ME)、C:\WINNT\Profiles\{user name}\Application Data (Windows NT) 和 C:\Documents and Settings\{user name}\Local Settings\Application Data (Windows 2000、XP 和 Server 2003)。)

其他(tā)系统修改

它添加下列注册表键值作(zuò)為(wèi)其安(ān)装(zhuāng)例程的一部分(fēn):

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = %User Profile%\ransom.jpg

下载例程

它访问下列网站下载文(wén)件：

• http://{BLOCKED}.{BLOCKED}.173.155/images/BG.jpg

它使用(yòng)下列文(wén)件名(míng)保存下载的文(wén)件：

• %User Profile%\ransom.jpg - image used as wallpaper

(注意: %User Profile% 是当前用(yòng)户的概要文(wén)件文(wén)件夹，通常位于 C:\Windows\Profiles\{user name} (Windows 98 和 ME)、C:\WINNT\Profiles\{user name} (Windows NT) 和 C:\Documents and Settings\{user name} (Windows 2000、XP 和 Server 2003)。)

其他(tā)详细信息

它连接到下列网站，发送和接收信息：

• http://{BLOCKED}.{BLOCKED}.173.155/createkeys.php
• http://{BLOCKED}.{BLOCKED}.173.155/savekey.php
• http://{BLOCKED}.{BLOCKED}.173.155/getid.php

它使用(yòng)下列扩展名(míng)加密文(wén)件：

• .ai
• .asp
• .aspx
• .avi
• .bmp
• .csv
• .doc
• .docx
• .epub
• .flp
• .flv
• .gif
• .html
• .itdb
• .itl
• .jpg
• .m4a
• .mdb
• .mkv
• .mp3
• .mp4
• .mpeg
• .odt
• .pdf
• .php
• .png
• .ppt
• .pptx
• .psd
• .py
• .rar
• .sql
• .txt
• .wma
• .wmv
• .xls
• .xlsx
• .xml
• .zip

它使用(yòng)下列名(míng)称重命名(míng)加密文(wén)件：

• {original filename and extension}.se