Trojan-Ransom.Win32.Phobos

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Ransom

Модифицирует данные на компьютере-жертве, с тем чтобы пользователь не мог ими воспользоваться, или блокирует работу компьютера. После того, как данные «взяты в заложники» (блокированы или зашифрованы), у пользователя требуют выкуп за их расшифровку. Деньги жертва должна передать злоумышленнику, после чего тот обещает выслать программу для восстановления данных или нормальной работы компьютера.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Вредоносные программы этого семейства распространяются через взломанные RDP-соединения. После запуска эти программы останавливают процессы из своего списка запрещенных процессов, удаляют теневые копии всех томов, ограничивают возможности восстановления Windows, удаляют резервные копии файлов и выключают сетевой экран. Затем они начинают процесс шифрования. Такие программы шифруют файлы c расширениями, перечисленными в большом списке. Этот лист включает в себя большое количество расширений пользовательских файлов, таких как документы, изображения и музыка. При помощи шифра AES шифруются файлы на всех логических дисках и в сетевых папках. Используемый AES-ключ уникален для каждого диска.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com