HackTool.MSIL.Povlsomware.A

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

プログラムは、以下を実行します。

• retrieves key used by Povlsomware in file encryption by:
  • obtaining the file path of ransomware binary by reading the following key set as its autostart technique:
     HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
     Povlsomware = {File path of binary}
  • displays the key in console and copies it to clipboard
    
• accepts file/s as arguments and uses retrieved key to either encrypt (E) or decrypt (D) specified files:
  
  • if E is chosen:
  • encrypts a copy of the file and drops it to current directory
  • renames the file into the following:
  • {original filename}_povlsom_crypt.{original file extension}
  • if D is chosen:
  • decrypts a copy of the encrypted file and drops it to current directory
  • renames the file into the following:
  • {original filename}_povlsom_decrypt.{original file extension}