Ransom.Win32.CONTI.YAAI-A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:

• %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ.exe (if MsMpEng.exe runs on the system)

Infiltra los archivos siguientes:

• %System Root%\CONTI_LOG.txt (if parameter has -log)

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Agrega los procesos siguientes:

• %AppDataLocal%\Microsoft\Windows\Temporary Internet Files\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ\պԴպեԵղԸԴԶԽՈԻՖՑԾիքցիֆուպԼՆԹԿԱփԾոքգԽղԻՖՑԾՊՃճվԷՉՃԲէւպհվՒՉլնբԷՉԿԲրջպճ.exe (if MsMpEng.exe runs on the system)

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• {Random characters}