http___free-antimalware.com_about-raa-extortionist_.xml
http___free-antimalware.com_hr_about-raa-extortionist__1.xml
1.1 1.2 1.3 1.4 1.5 2.1 2.2 2.3 2.4 2.5 2.6 3.1 3.2 3.3 4.1 4.2 5.1 5.2 5.3 6.1 6.2 7.1 7.2 8.1 8.2 8.3 8.4 8.5 9.1 11.1 12.1 12.2
Extortionists called Ransom32. In the new case, it is also about the extortionists in JavaScript, which was named RAA. This malicious program encrypts user files using symmetric algorithm, AES, and sets the user’s other known malware system – Thief Pony (Fareit) passwords. ESET antivirus products detect extortionist like JS / TrojanDropper. Agent. Unlike Ransom32, RAAdoes not use for its work framework NW.js. This framework enables the development of JavaScript applications for Windows, OS X and Linux. To use the encryption features RAA uses cryptographic library CryptoJS. It is used to encrypt the user’s files. Installed in Pony user password stealer system AV products detected by ESET as Win32 / PSW. Fareit. The malware usually spreads by using malicious attachments in email messages. This investment is disguised as a Word document (.doc). To disguise its malicious functions, the malware resets the directory %userprofile% \ documents a special file and tries to open it using WordPad. To ensure its survival in the system after the reboot, extortionist is prescribed in section Run-known registry. The value of the parameter specifies the path to the original dropper. Ransomware also removes the Volume Shadow Copy Service Volume Shadow Service (VSS). This operation is performed in order to ensure the impossibility of restoring the original copies of user files after encryption (Setup File History). As a result, when you attempt to restore a file to a previous version, the operation fails, as when you try to access System Restore System Restore. CлeдyющиM шaroM яBляeTcя пpoцecc шифpoBaHия фaйлoB c иcпoлbзoBaHиeM библиoTekи CryptoJS. ЗaшифpoBaHHыe фaйлы пoлyчaюT дoпoлHиTeлbHoe pacшиpeHиe .locked. The files contained in these directories are excluded from the encryption process, Program Files, Program Files (x86), Windows, Recycle. Bin, Recycler, AppData, Temp, ProgramData and Microsoft. Notice of redemption is stored in a special file !!! README !!! , which is created on the desktop. From the user demand a ransom of $ 0.32 Bitcoins or $ 250. The contents of the file is shown below. Samples of malware have the following SHA1 ID: Unfortunately, the transcript of a user that has been encrypted files RAA now seems possible that, once again, talks about the importance of using timely data backup. By the way GridinSoft firm creates new Anti-Ransomware tool, it’s free to try now. It’s only a Beta, so you can test it now, and leave your thoughts in the comments about it.
1.1 1.2 1.3 1.4 2.1 2.2 2.3 2.4 2.5 3.1 3.2 3.3 4.1 4.2 5.1 5.2 5.3 6.1 6.2 7.1 8.1 8.2 8.3 8.4 8.5 9.1 11.1 12.1 12.2
Extortionists called Ransom32. U novom slučaju, to je također o iznuđivači u JavaScriptu, koji je dobio ime RAA. Ovaj zlonamjerni program šifrira korisničke datoteke pomoću simetričnog algoritma, AES, i postavlja korisnički druge poznate malware sistem – Lopov Poni (Fareit) lozinke. ESET antivirusni proizvodi otkriti ucjenjivač kao JS / TrojanDropper.Agent. Za razliku od Ransom32, RAAne koristi za svoj rad okviru NW.js. Ovaj okvir omogućava razvoj aplikacija JavaScripta za Windows, OS X i Linux. Za korištenje značajke šifriranja RAA koristi kriptografske knjižnica CryptoJS. To se koristi za šifriranje korisnikovih datoteka. Instalirani u Pony Korisnik Lozinka kradljivac Sustav AV proizvoda otkrivenih ESET kao Win32 / PSW.Fareit.A. Malware obično širi pomoću zlonamjernih privitaka u e-mail porukama. Ova investicija je prikriven kao Word dokument (.doktor). Da se prikrije svoje zlonamjerne funkcije, malware vraća direktorij% userprofile% \ dokumentira posebnu datoteku i pokušava ga otvoriti pomoću WordPad. Da bi se osigurala svoj opstanak u sustavu nakon ponovno podizanje sustava, iznuđivač je propisano u odjeljku Run poznatom registra. Vrijednost parametra određuje put do izvornog kapaljku. Ransomware također uklanja Volume Shadow Copy uslugu Volume Shadow usluge (VSS). Ova operacija se izvodi kako bi se osigurala nemogućnost vraćanja izvornih primjeraka korisničke datoteke nakon enkripcije (Povijest Setup datoteke). As a result, kada pokušate vraćanje datoteka na prethodnu verziju, operacija neće uspjeti, kao kada pokušate pristupiti System Restore Vraćanje sustava. Sljedeći korak je datoteka enkripcijski proces pomoću CryptoJS knjižnicu. Šifrirane datoteke dobiti dodatne širenje .locked. Datoteke sadržane u tim direktorijima su isključeni iz postupka šifriranja, Programske datoteke, Programske datoteke (x86), Windows, Koš za smeće, čistač, Podaci aplikacije, Temp, ProgramData i Microsoft. Obavijest o iskupljenju se pohranjuju u posebnoj datoteci !!! README !!! , koji je stvoren na radnoj površini. Od korisnika zahtijevaju otkupninu od $ 0.32 Bitcoins ili $ 250. Sadržaj datoteke prikazan je ispod. Uzorci zlonamjernih programa su sljedeći SHA1 ID: Nažalost, transkript korisnika koji je kodiran datoteka RAA sada se čini moguće da, ponovno, govori o važnosti korištenja pravovremeno backup podataka. By the way GridinSoft Tvrtka stvara nova Anti-Ransomware alat, to je besplatno za probu. It’s only a Beta, tako da možete ga testirati sada, and leave your thoughts in the comments about it.