Ransom.Win32.CONTI.YAAI-A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:

• %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ.exe (if MsMpEng.exe runs on the system)

Schleust die folgenden Dateien ein:

• %System Root%\CONTI_LOG.txt (if parameter has -log)

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Fügt die folgenden Prozesse hinzu:

• %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ.exe (if MsMpEng.exe runs on the system)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• {Random characters}