RANSOM_CERBER.DLEZ

Verwendet den Windows Task-Planer, um einen geplanten Task hinzuzufügen, der die eingeschleusten Kopien ausführt.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen. Beendet sich selbst, falls festgestellt wird, dass die Ausführung in einer virtuellen Umgebung erfolgt.

Installation

Schleust folgende Komponentendateien ein:

• {folders containing encrypted files}\# HELPDECRYPT #.html
• {folders containing encrypted files}\# HELPDECRYPT #.txt
• {folders containing encrypted files}\# HELPDECRYPT #.url
• %Desktop%\# HELPDECRYPT #.html
• %Desktop%\# HELPDECRYPT #.txt
• %Desktop%\# HELPDECRYPT #.url
• %Application Data%\{random file names}
• %Application Data%\{filename}.png

(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Verwendet den Windows Task-Planer, um einen geplanten Task hinzuzufügen, der die eingeschleusten Kopien ausführt.

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• Uses IP range {BLOCKED}.{BLOCKED}.234.0/23 via port 6892
  
  It sends the following information:
  
  • MD5_KEY
  • PARTNER_ID
  • OS
  • IS_X64
  • IS_ADMIN
  • COUNT_FILES
  • STOP_REASON

Verschlüsselt Dateien mit den folgenden Erweiterungen:

• .1cd
• .3dm
• .3ds
• .3fr
• .3g2
• .3gp
• .3pr
• .7z
• .7zip
• .aac
• .ab4
• .abd
• .acc
• .accdb
• .accde
• .accdr
• .accdt
• .ach
• .acr
• .act
• .adb
• .adp
• .ads
• .agdl
• .ai
• .aiff
• .ait
• .al
• .aoi
• .apj
• .apk
• .arw
• .ascx
• .asf
• .asm
• .asp
• .aspx
• .asset
• .asx
• .atb
• .avi
• .awg
• .back
• .backup
• .backupdb
• .bak
• .bank
• .bay
• .bdb
• .bgt
• .bik
• .bin
• .bkp
• .blend
• .bmp
• .bpw
• .bsa
• .c
• .cash
• .cdb
• .cdf
• .cdr
• .cdr3
• .cdr4
• .cdr5
• .cdr6
• .cdrw
• .cdx
• .ce1
• .ce2
• .cer
• .cfg
• .cfn
• .cgm
• .cib
• .class
• .cls
• .cmt
• .config
• .contact
• .cpi
• .cpp
• .cr2
• .craw
• .crt
• .crw
• .cry
• .cs
• .csh
• .csl
• .css
• .csv
• .d3dbsp
• .dac
• .das
• .dat
• .db
• .db3
• .db_journal
• .dbf
• .dbx
• .dc2
• .dcr
• .dcs
• .ddd
• .ddoc
• .ddrw
• .dds
• .def
• .der
• .des
• .design
• .dgc
• .dgn
• .dit
• .djvu
• .dng
• .doc
• .docm
• .docx
• .dot
• .dotm
• .dotx
• .drf
• .drw
• .dtd
• .dwg
• .dxb
• .dxf
• .dxg
• .edb
• .eml
• .eps
• .erbsql
• .erf
• .exf
• .fdb
• .ffd
• .fff
• .fh
• .fhd
• .fla
• .flac
• .flb
• .flf
• .flv
• .flvv
• .forge
• .fpx
• .fxg
• .gbr
• .gho
• .gif
• .gray
• .grey
• .groups
• .gry
• .h
• .hbk
• .hdd
• .hpp
• .html
• .ibank
• .ibd
• .ibz
• .idx
• .iif
• .iiq
• .incpas
• .indd
• .info
• .info_
• .ini
• .iwi
• .jar
• .java
• .jnt
• .jpe
• .jpeg
• .jpg
• .js
• .json
• .k2p
• .kc2
• .kdbx
• .kdc
• .key
• .kpdx
• .kwm
• .laccdb
• .lbf
• .lck
• .ldf
• .lit
• .litemod
• .litesql
• .lock
• .log
• .ltx
• .lua
• .m
• .m2ts
• .m3u
• .m4a
• .m4p
• .m4v
• .ma
• .mab
• .mapimail
• .max
• .mbx
• .md
• .mdb
• .mdc
• .mdf
• .mef
• .mfw
• .mid
• .mkv
• .mlb
• .mmw
• .mny
• .money
• .moneywell
• .mos
• .mov
• .mp3
• .mp4
• .mpeg
• .mpg
• .mrw
• .msf
• .msg
• .myd
• .nd
• .ndd
• .ndf
• .nef
• .nk2
• .nop
• .nrw
• .ns2
• .ns3
• .ns4
• .nsd
• .nsf
• .nsg
• .nsh
• .nvram
• .nwb
• .nx2
• .nxl
• .nyf
• .oab
• .obj
• .odb
• .odc
• .odf
• .odg
• .odm
• .odp
• .ods
• .odt
• .ogg
• .oil
• .omg
• .one
• .orf
• .ost
• .otg
• .oth
• .otp
• .ots
• .ott
• .p12
• .p7b
• .p7c
• .pab
• .pages
• .pas
• .pat
• .pbf
• .pcd
• .pct
• .pdb
• .pdd
• .pdf
• .pef
• .pem
• .pfx
• .php
• .pif
• .pl
• .plc
• .plus_muhd
• .pm
• .pm!
• .pmi
• .pmj
• .pml
• .pmm
• .pmo
• .pmr
• .pnc
• .pnd
• .png
• .pnx
• .pot
• .potm
• .potx
• .ppam
• .pps
• .ppsm
• .ppsx
• .ppt
• .pptm
• .pptx
• .prf
• .private
• .ps
• .psafe3
• .psd
• .pspimage
• .pst
• .ptx
• .pub
• .pwm
• .py
• .qba
• .qbb
• .qbm
• .qbr
• .qbw
• .qbx
• .qby
• .qcow
• .qcow2
• .qed
• .qtb
• .r3d
• .raf
• .rar
• .rat
• .raw
• .rdb
• .re4
• .rm
• .rtf
• .rvt
• .rw2
• .rwl
• .rwz
• .s3db
• .safe
• .sas7bdat
• .sav
• .save
• .say
• .sd0
• .sda
• .sdb
• .sdf
• .sh
• .sldm
• .sldx
• .slm
• .sql
• .sqlite
• .sqlite-shm
• .sqlite-wal
• .sqlite3
• .sqlitedb
• .sr2
• .srb
• .srf
• .srs
• .srt
• .srw
• .st4
• .st5
• .st6
• .st7
• .st8
• .stc
• .std
• .sti
• .stl
• .stm
• .stw
• .stx
• .svg
• .swf
• .sxc
• .sxd
• .sxg
• .sxi
• .sxm
• .sxw
• .tax
• .tbb
• .tbk
• .tbn
• .tex
• .tga
• .thm
• .tif
• .tiff
• .tlg
• .tlx
• .txt
• .upk
• .usr
• .vbox
• .vdi
• .vhd
• .vhdx
• .vmdk
• .vmsd
• .vmx
• .vmxf
• .vob
• .vpd
• .vsd
• .wab
• .wad
• .wallet
• .war
• .wav
• .wb2
• .wma
• .wmf
• .wmv
• .wpd
• .wps
• .x11
• .x3f
• .xis
• .xla
• .xlam
• .xlk
• .xlm
• .xlr
• .xls
• .xlsb
• .xlsm
• .xlsx
• .xlt
• .xltm
• .xltx
• .xlw
• .xml
• .xps
• .xxx
• .ycbcra
• .yuv
• .zip

Benennt verschlüsselte Dateien in folgende Namen um:

• {random name}.cerber3

Beendet sich selbst, falls festgestellt wird, dass die Ausführung in einer virtuellen Umgebung erfolgt.