Cryzip.A. Pide rescate para recuperar archivos

en Ultimas Amenazas de virus y sus variantes
TU PANEL DE CONTROL:
REGISTRAR
Wilkinsonpc Tienda Productos Servicios Recursos Gratuitos - Gratis Soporte Comunidad
Foros Qubitaria Ayuda de los Foros
Retroceder   Foros Comunidad : Seguridad, Spyware y Phishing : Ultimas Amenazas de virus y sus variantes
Ultimas Amenazas de virus y sus variantes Ultimas Amenazas de virus y sus variantes Conozca sobre las ultimas amenazas de virus, troyanos y gusanos a la seguridad de los sistemas operativos y programas del mundo informatico.

Cryzip.A. Pide rescate para recuperar archivos

Compartir


Nombre: Cryzip.A
Nombre NOD32: Win32/Cryzip.A
Tipo: Caballo de Troya
Alias: CryZip, Cryzip.A, Troj/Zippo-A, TROJ_CRYZIP.A, Trojan.Cryzip, Trojan.Win32.Cryzip.a, Virus.Win32.Zippo.10, W32/Zippo.10!tr, Win32.Cryzip.a, Win32.Zippo.10, Win32/Cryzip.A, Win32/Zippo.10, Zippo.10
Fecha: 16/mar/06
Plataforma: Windows 32-bit
Tamaño: 1,191,936 bytes

Caballo de Troya que al ejecutarse, comprime y encripta con contraseña, todos los archivos de ciertas extensiones y con permisos de lectura y escritura, en todas las unidades de disco que sean accesibles.

Luego, crea en todas las carpetas donde haya encriptado algún archivo, un texto en el que pide al usuario una determinada cantidad de dinero a cambio de desencriptar los archivos para poder recuperarlos.

La contraseña que el troyano utiliza (que nunca es mostrada al usuario), es la siguiente (sin las comillas):
"C:\Program Files\Microsoft Visual Studio\VC98"

Cuando se ejecuta por primera vez, crea el siguiente archivo temporal en todas las unidades de disco:

ZIPPO_CRYPTOR.ZIP

También inyecta su componente DLL en todas las aplicaciones que se estén ejecutando.

Luego, busca archivos con las siguientes extensiones:

.arh
.arj
.asm
.bas
.c
.cdr
.cgi
.cpp
.chm
.db
.db1
.db2
.dbf
.dbt
.dbx
.doc
.dpr
.dsw
.frm
.frt
.frx
.gtd
.gz
.gzip
.jpg
.key
.kwm
.lst
.man
.mdb
.mmf
.mo
.old
.p12
.pak
.pas
.pdf
.pgp
.pl
.pwl
.pwm
.rar
.rtf
.safe
.tar
.txt
.xls
.xml
.zip

Todos los archivos encontrados, son comprimidos en un archivo .ZIP con la contraseña ya mostrada al comienzo de esta descripción. Los nuevos archivos tendrán el mismo nombre más la cadena "_CRYPT_.ZIP":

[nombre de archivo]_CRYPT_.ZIP

El contenido de los archivos originales será suplantado por el siguiente texto:

Erased by Zippo! GO OUT!!!

También creará en cada carpeta donde haya actuado, el siguiente archivo:

AUTO_ZIP_REPORT.TXT

Este archivo contiene un texto con las instrucciones para que la víctima pague al creador del troyano una determinada cifra a los efectos de poder desencriptar y volver a utilizar sus archivos.

El texto es el siguiente:

OUR E-GOLD ACCOUNT: [número de cuenta]

INSTRUCTIONS HOW TO GET YUOR FILES BACK READ CAREFULLY. IF YOU DO NOT UNDERSTAND, READ AGAIN.

This is automated report generated by auto archiving software.

Your computer catched our software while browsing illigal porn pages, all your documents, text files, databases was archived with long enought password.

You can not guess the password for your archived files - password lenght is more then 10 symbols that makes all password recovery programs fail to bruteforce it (guess password by trying all possible combinations).

Do not try to search for a program what encrypted your information - it is simply do not exists in your hard disk anymore. If you really care about documents and information in encrypted files you can pay using electonic currency $300.
Reporting to police about a case will not help you, they do not know password. Reporting somewhere about our e-gold account will not help you to restore files. This is your only way to get yours files back.

------------------------------
How to pay to get your information back.

1. click on this link to open your free e-gold account - the first screen is the e-gold "terms and conditions" page. You need to agree to these by clicking on the "I AGREE" button on the bottom on the page.
2. On the next page is the sign up form:
1. "Account name" - here is where you name your account - tip: make it easy to remember (as you will be asked for it) and reasonably short, example, "John's e-gold", "My Money e-gold" or perhaps "Felix" (whatever you like, just make it easy for you to remember it).
2. "User Name" - here just repeat the account name (from 1 above).
3. "Point of Contact" - this is where you put our name, address, phone number and email address (any email address can be used here but it is recommended you use your ISP address - not a free hotmail, etc address). It is also recommended your also include a fax number
(don't have a fax number? This company offers free fax to email services). Try and make it as easy as possible for e-gold to contact you.
4. "Passphrase" - this is the most important piece of information connected to any e-gold account. We can not stress enough how important it is that your passphrase is kept safe and secure.
5. "Turing Number Entry" - type the 6 numbers you see there into the input box below.
6. The last step click "Open"

On the next page it will tell you that your e-gold account number has been emailed to you. check your email - you can expect to wait up to 5 minutes for your account number to arrive. If it does not arrive after 5 minutes then that means the email address you supplied was incorrect and you will have to open another new account (go through and repeat what you just did above again).

To buy e-gold to your account please use official exchange services
http: // www.me-gold .com/
http: // www.goldex .net/
http: // usece .com/

or try to search own way with http: // gold-pages .net/e-Gold__1MDC__Pecunix_Wizard_Links/Purchase_E-gold
/index.html http: // www.google .com/search?hl=en&q=buy+e-gold&btnG=Google+Search

FINALLY when you bought e-gold you have to transfer $300 to our e-gold account. In next 24 hours you will recieve $1 back to your account. Transfer details of this $1 transfer will have a link to software that will automatically unzip all your files back to normal state.

Next day login to your account https: // www.e-gold .com/acct/login.html, press History and press submit, you will see LINK TO UNZIP-software.

################################################## ###
Remember you are just $300 away from your files
################################################## ###

Básicamente, este texto le informa al usuario que para recuperar los documentos encriptados y toda su valiosa información, deberá pagar de forma electrónica unos 300 dólares (a través de E-Gold), y que el aviso a la policía del caso, no lo ayudará.

El troyano también intentará borrar otros archivos.

NOTA: E-gold.com es un sitio dedicado al manejo de transacciones comerciales. Dicho sitio suspendió todas las cuentas que el creador del troyano pensaba utilizar para recibir los pagos por el rescate de los archivos.

---------------------------------------------------------------------------------------------------
REPARACION MANUAL

NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.
---------------------------------------------------------------------------------------------------
Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los archivos detectados por el Antivirus.
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

IMPORTANTE:

Si el troyano pudo ejecutarse y encriptar sus archivos, usted puede recuperarlos, si cuando se le pide una contraseña para abrir los archivos .ZIP creados, ingresa la siguiente (sin las comillas):

"C:\Program Files\Microsoft Visual Studio\VC98"

Editar el registro de Windows


Fuente: VSANTIVIRUS
[hr]


Archivo HOSTS | Antivirus NOD32 | Agnitum Outpost Firewall
Compartir
  #1  
Creado: 17-Mar-2006, a las 10:07 Vistas: 1047
Categoria: Ultimas Amenazas de virus y sus variantes
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)
Respuesta

Etiquetas
archivos, cryzipa, pide, rescate


Temas Similares
» 001 Picture Recovery, hora de recuperar archivos multimedia perdidos 0
» recuperar archivos 0
» 5 Pasos definitivos para recuperar a un hombre 0
» recuperar archivos de usuario eliminado en fedora 0
» Google pide que el espectro de la TV sea para Internet 0
» Kit de Programas para recuperar contraseñas 0
» recuperar archivos 0
» Skowor.NJ. Encripta archivos y pide rescate por ellos 0


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Ir al Foro


» ComuniDAD
Inicio
Noticias de Actualidad
Apuntes, Monografias y Tareas
Telefonia, Celulares, TV, GPS, ISP, PDA
Programas Windows, Mac, Linux, etc.
Hardware, Electronica y Redes
Diseño Web y Programacion
Internet y Grandes Portales
Juegos, Consolas y Emuladores
Multimedia, Diseño y Animaciones
Peliculas, Series, Musica, Trailers, Videos, Parodias
Seguridad y Spyware
Salud, Bienestar, Familia y Esparcimiento
Economia, Negocios y Asuntos Legales
Hoteles, Viajes y Turismo
Mundo a Motor [Motos, Autos, etc]
Foros Generales (OFF TOPIC)
Calendario de Eventos
Administracion ComuniDAD



Ultimos Temas


La franja horaria es GMT -5. Ahora son las 06:30.


2010 ©
Powered by : vBulletin® Versión 3.8.8 Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0
Sitemap 1 - Sitemap 2 - Sitemap 3 - Sitemap 4