KawaiiLocker: Описание и вариации

Тема в разделе "Вирусы-шифровальщики", создана пользователем SNS-amigo, 7 сен 2016.

  1. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.222
    Симпатии:
    8.904
    Этот криптовымогатель ориентирован, главным образом, на русскоязычных пользователей. Он шифрует файлы с помощью AES (режим OFB), а затем вымогает 6000 рублей за расшифровку.

    По исследованию Thyrex, KawaiiLocker шифрует только первые 192 байта от начала. Список зашифрованных файлов хранится в текстовом файле crypt_list (файл без расширения).

    К зашифрованным файлам никакое расширение НЕ добавляется.
    Оригинальное название зашифрованного файла НЕ изменяется.

    Записка вымогателей называется HOW DECRYPT FILES.TXT и помещается на рабочем столе.

    Содержание этой записки следующее:
    Список целевых расширений (по данным Thyrex):
    .1cd, .1zo, .3gp, .7z, .aa, .aac, .ac3, .ace, .aff, .amr, .arj, .avi, .cab, .cda, .cdn, .cf, .cfg, .cfu, .chm, .csv, .doc, .docx, .dt, .epf, .erf, .efd, .elf, .epub, .fb2, .flac, .flv, .geo, .gif, .grs, .ha, .html, .imolody, .imy, .iso, .jpeg, .lit, .lgf, .lgp, .lhq, .log, .m4a, .mft, .mhtml, .mobi, .mp4, .mpeg, .mov, .mts, .mxl, .odt, .ogg, .pdf, .pff, .php, .png, .ppt, .pptx, .ppx, .qcp, .rar, .rtf, .st, .sxc, .tar, .tif, .txt, .vob, .vrp, .wma, .xhtml, .xls, .xmf, .xml, .xsl, .wmv, .zoo (81 расширение).

    KawaiiLocker удаляет теневые копий файлов командой vssadmin delete shadows /for=C:\/all

    Файлы вымогателя:
    KawaiiLocker.exe
    HOW DECRYPT FILES.TXT
    crypt_list

    Стараниями Thyrex создан декриптор для зашифрованным файлов.
    Тестирование на файлах прошло успешно. Можно пользоваться.

    Сегодня же днём идентификация шифровальщика KawaiiLocker добавлена в ID Ransomware.
    id.jpg

    PS. Старожилы, наверное, помнят вымогателя с email-ом marikol8965@yahoo.com, на протяжении несколько лет заставлявшего дрожать своих жертв. У нынешнего записка о выкупе слово в слово повторяет "воззвание" из прошлого. Есть и другие совпадения, но есть и различия.
     
    Последнее редактирование: 7 сен 2016
    lilia-5-0 и Охотник нравится это.
  2. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.222
    Симпатии:
    8.904

Поделиться этой страницей