Ukash Virus

Descrição do Ukash Virus

Tipo: Trojan

O chamado Ukash Virus é um Trojan ransomware que recebe esse nome porque o Ukash Virus exige que suas vítimas usem o Ukash (um serviço de transferência de dinheiro) para fazer o pagamento do resgate que ele exige. Essa infecção por umTrojan perigoso é composta por um componente Winlocker que basicamente bloqueia o acesso ao sistema do computador infectado, impossibilitando o acesso ao desktop, ao Gerenciador de Tarefas, à linha de comando, ao Editor de Registro e outros serviços e aplicativos. Existem inúmeras variantes do Ukash Virus, projetadas para atingir diferentes países da Europa e da América do Norte. Os analistas de malware do ESG recomendam fortemente que o pagamento do resgate que essa infecção por malware tenta extorquir de suas vítimas não seja pago. Em vez disso, as variantes do Ukash Virus devem ser removidas com o auxílio de um aplicativo anti-malware confiável .

O Ukash Virus é caracterizado pelo uso de logotipos oficiais da polícia e de uma linguagem ameaçadora, a fim de convencer as suas vítimas de que o Ukash Virus é, na verdade, uma mensagem exibida pela força policial do país de destino. Embora o Ukash Virus pareça ter se originado na Federação Russa, os seus principais alvos são vários países europeus. Existem dezenas de variantes do Ukash Virus, cada uma visando um país específico. Alguns exemplos das variantes do Ukash Virus específicamente criadas para outros países incluem o Scotland Yards Ukash Virus, o Metropolitan Police Ukash Virus e o Strathclyde Police Ukash Virus (todos os três visando os sistemas de computador licalizados nao Reino Unido) ou o Fake Federal German Police (BKA) Notice e o Die offizielle Mitteilung des Bundeskriminalamtes (ambos visando atingir os sistemas de computadores da Alemanha). Variantes do Ukash Virus foram vistas na maioria dos países da Europa, incluindo a Espanha, a Itália, a França, a Holanda e a Bélgica.

Logo após infectar o computador da vítima, o Ukash Virus bloqueia o acesso a arquivos e aplicativos no computador infectado, e exibe uma mensagem que ocupa toda a tela da vítima. Essa mensagem vai estar escrita na linguagem do sistema do computador que ele tem como alvo (cuja localização é provavelmente detectada através do endereço de IP) e contêm os logotipos de uma agência de aplicação da lei pertencente ao país no qual o sistema do computador visado está localizado. Por exemplo, as variantes do Ukash Virus destinadas aos sistemas de computadores dos Estados Unidos irão exibir falsas mensagens de alerta do FBI. Essas mensagem vão alegar que o sistema de computador da vítima está envolvido em atividades ilegais, tais como o download de pornografia infantil. Nessa mensagem, as variantes do Ukash Virus vão ameaçar a vítima com a exclusão de seus dados e de ser processada, a menos que essa pessoa pague uma multa utilizando um serviço de transferência de dinheiro chamado Ukash ou um outro chamado Paysafecard.

Outros Nomes

15 fornecedores de segurança sinalizaram este arquivo como malicioso.

Software antivírus Detecção

AVG Pakes2_c.NRL

Fortinet W32/Foreign.AOV!tr

Microsoft Ransom:Win32/Urausy.E

Sophos Troj/Ransom-AOV

DrWeb Trojan.Winlock.11647

Kaspersky Trojan-Ransom.Win32.Foreign.lhds

Avast Win32:Hoblig-B [Heur]

K7AntiVirus Trojan ( 004b24781 )

McAfee RDN/Suspicious.bfr!bh

AVG Downloader.Generic14.DSF

Fortinet W32/Tracur.AM!tr.dldr

Ikarus Trojan-Downloader.Win32.Tracur

Sophos Mal/Generic-S

McAfee-GW-Edition BehavesLike.Win32.Ramnit.dh

BitDefender Gen:Variant.Jaik.4689

Informação Técnica

Detalhes Sobre os Arquivos do Sistema

Ukash Virus cria o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	MD5	Contagem da Detecção
1	securitywindrv.exe	0da8705f12382804c87d20ee58a4674c	24
Nome: securitywindrv.exe MD5: 0da8705f12382804c87d20ee58a4674c Tamanho: 34.81 KB (34816 bytes) Contagem de detecção: 24 Tipo: Executable File Caminho: %APPDATA%\Microsoft\Windows\Templates\ Grupo: Arquivo de malware Ultima Atualização: August 22, 2013
2	Other.res	2122654109b372638bca24f780ea1921	9
Nome: Other.res MD5: 2122654109b372638bca24f780ea1921 Tamanho: 70.65 KB (70656 bytes) Contagem de detecção: 9 Caminho: %APPDATA%\ Grupo: Arquivo de malware Ultima Atualização: November 11, 2013
3	bf8h8d02hf.exe	1cbe49c0ebbeefbbe9f1c1fda9eebbe6	8
Nome: bf8h8d02hf.exe MD5: 1cbe49c0ebbeefbbe9f1c1fda9eebbe6 Tamanho: 315.9 KB (315904 bytes) Contagem de detecção: 8 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: November 13, 2014
4	WINDED6.exe	77c854a9e5b39829d2ffc15767106ad9	4
Nome: WINDED6.exe MD5: 77c854a9e5b39829d2ffc15767106ad9 Tamanho: 126.46 KB (126464 bytes) Contagem de detecção: 4 Tipo: Executable File Caminho: %APPDATA%\EPSON\ Grupo: Arquivo de malware Ultima Atualização: July 19, 2013
5	xctqakcqbeo.dll	bc5906995084024aeab23bdccd0d689f	4
Nome: xctqakcqbeo.dll MD5: bc5906995084024aeab23bdccd0d689f Tamanho: 256 KB (256000 bytes) Contagem de detecção: 4 Tipo: Dynamic link library Caminho: %LOCALAPPDATA%\Deployment\ Grupo: Arquivo de malware Ultima Atualização: November 13, 2014
6	hwj3ba6j.dss	54f1a99f7cb18ed47756bb22e1681766	3
Nome: hwj3ba6j.dss MD5: 54f1a99f7cb18ed47756bb22e1681766 Tamanho: 176.64 KB (176640 bytes) Contagem de detecção: 3 Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: November 4, 2013
7	DVD Decrypter.pif	feeebe883be3f5fe11a8033fb461ba55	2
Nome: DVD Decrypter.pif MD5: feeebe883be3f5fe11a8033fb461ba55 Tamanho: 157.18 KB (157184 bytes) Contagem de detecção: 2 Caminho: %LOCALAPPDATA%\DVD Decrypter\ Grupo: Arquivo de malware Ultima Atualização: July 19, 2013
8	dxrqfya.exe	85f908a5bd0ada2d72d138e038aecc7d	2
Nome: dxrqfya.exe MD5: 85f908a5bd0ada2d72d138e038aecc7d Tamanho: 57.34 KB (57344 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: September 9, 2020
9	xaZYOVJW.exe	4382872727fc8c0996fa315c599ecdf0	2
Nome: xaZYOVJW.exe MD5: 4382872727fc8c0996fa315c599ecdf0 Tamanho: 133.63 KB (133632 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %SystemDrive%\Users\PP.WALSTEDARK\AppData\Local\Temp\ Grupo: Arquivo de malware Ultima Atualização: September 16, 2013
10	dqnbdq7.dss	6514a485b26fcca011121f42f188d3b2	2
Nome: dqnbdq7.dss MD5: 6514a485b26fcca011121f42f188d3b2 Tamanho: 175.61 KB (175616 bytes) Contagem de detecção: 2 Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: November 18, 2013
11	bzsbkotiu.exe	35180a38939fe1b4368d804ae25e5a57	2
Nome: bzsbkotiu.exe MD5: 35180a38939fe1b4368d804ae25e5a57 Tamanho: 233.47 KB (233472 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\ActiveU0\ Grupo: Arquivo de malware Ultima Atualização: December 2, 2013
12	wjthvwjb.dss	9f2da2fd4fe9713d74acf0eb8fad8dc3	2
Nome: wjthvwjb.dss MD5: 9f2da2fd4fe9713d74acf0eb8fad8dc3 Tamanho: 221.18 KB (221184 bytes) Contagem de detecção: 2 Caminho: %ALLUSERSPROFILE%\Data aplikac?\ Grupo: Arquivo de malware Ultima Atualização: November 22, 2013
13	ctfmon.exe	d6d5126353edcb1f91aa210c3742de01	2
Nome: ctfmon.exe MD5: d6d5126353edcb1f91aa210c3742de01 Tamanho: 9.21 KB (9216 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %WINDIR%\ Grupo: Arquivo de malware Ultima Atualização: January 9, 2014
14	ubvhynpxh.exe	3679444e7921794b3754ffb8ca80916b	2
Nome: ubvhynpxh.exe MD5: 3679444e7921794b3754ffb8ca80916b Tamanho: 223.74 KB (223744 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\CreativeAudio0\ Grupo: Arquivo de malware Ultima Atualização: January 9, 2014
15	msavfit.exe	9f5e6c75851b2ee4b10e3e3b783d10b7	2
Nome: msavfit.exe MD5: 9f5e6c75851b2ee4b10e3e3b783d10b7 Tamanho: 158.2 KB (158208 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %USERPROFILE%\Local Settings\Temp\ Grupo: Arquivo de malware Ultima Atualização: November 13, 2014
16	audipbrd.exe	6ea827e7f4d182b0cb538cb5048bbdb2	2
Nome: audipbrd.exe MD5: 6ea827e7f4d182b0cb538cb5048bbdb2 Tamanho: 347.64 KB (347648 bytes) Contagem de detecção: 2 Tipo: Executable File Caminho: %WINDIR%\system32\ Grupo: Arquivo de malware Ultima Atualização: December 22, 2014
17	vE0f7hC.exe	9ae84c87978d6009950e02256cacfd4e	1
Nome: vE0f7hC.exe MD5: 9ae84c87978d6009950e02256cacfd4e Tamanho: 122.36 KB (122368 bytes) Contagem de detecção: 1 Tipo: Executable File Caminho: %SystemDrive%\Users\Guest\AppData\Local\Temp\ Grupo: Arquivo de malware Ultima Atualização: July 19, 2013
18	a6j2rftb.dss	3113b50a73f66c90d9f9b82555ba5ddd	1
Nome: a6j2rftb.dss MD5: 3113b50a73f66c90d9f9b82555ba5ddd Tamanho: 207.36 KB (207360 bytes) Contagem de detecção: 1 Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: November 25, 2013
19	ilwfjrrfrf.dss	c5792b3e01620c4d64a62617cc9cac29	1
Nome: ilwfjrrfrf.dss MD5: c5792b3e01620c4d64a62617cc9cac29 Tamanho: 221.18 KB (221184 bytes) Contagem de detecção: 1 Caminho: %ALLUSERSPROFILE%\Data aplikac?\ Grupo: Arquivo de malware Ultima Atualização: November 21, 2013
20	r90lwlww.dss	dbc66a280086ab3c23c2dca7b49fa96c	1
Nome: r90lwlww.dss MD5: dbc66a280086ab3c23c2dca7b49fa96c Tamanho: 208.89 KB (208896 bytes) Contagem de detecção: 1 Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: November 25, 2013
21	lwo8z8rcl.dss	496fea09b09d07f7b3a9d3834229702f	1
Nome: lwo8z8rcl.dss MD5: 496fea09b09d07f7b3a9d3834229702f Tamanho: 204.8 KB (204800 bytes) Contagem de detecção: 1 Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: November 25, 2013
22	qmi6jdowjr.dss	ff6d455877d0eeb73a6c76a45d2b6ac7	1
Nome: qmi6jdowjr.dss MD5: ff6d455877d0eeb73a6c76a45d2b6ac7 Tamanho: 211.45 KB (211456 bytes) Contagem de detecção: 1 Caminho: %ALLUSERSPROFILE%\ Grupo: Arquivo de malware Ultima Atualização: January 9, 2014
23	%AppData%\[RANDOM CHARACTERS].exe		N/A
Nome: %AppData%\[RANDOM CHARACTERS].exe Tipo: Executable File Grupo: Arquivo de malware
24	%Temp%\[RANDOM CHARACTERS].exe		N/A
Nome: %Temp%\[RANDOM CHARACTERS].exe Tipo: Executable File Grupo: Arquivo de malware
25	bunk.exe	bb29ba1cad79dcb26c986ecc92d76b4e	0
Nome: bunk.exe MD5: bb29ba1cad79dcb26c986ecc92d76b4e Tamanho: 61.44 KB (61440 bytes) Contagem de detecção: 0 Tipo: Executable File Grupo: Arquivo de malware Ultima Atualização: August 8, 2013
26	kyuba.exe	15945e4dca232d306363340b1a53f21b	0
Nome: kyuba.exe MD5: 15945e4dca232d306363340b1a53f21b Tamanho: 317.95 KB (317952 bytes) Contagem de detecção: 0 Tipo: Executable File Grupo: Arquivo de malware Ultima Atualização: October 23, 2013
27	MSPAINT.EXE	d3448fb158b500704144fd75ec94c189	0
Nome: MSPAINT.EXE MD5: d3448fb158b500704144fd75ec94c189 Tamanho: 209.4 KB (209408 bytes) Contagem de detecção: 0 Tipo: Executable File Grupo: Arquivo de malware Ultima Atualização: January 9, 2014
28	F5753306.cpp	12f3c8bc428f4e2c2b547cc20ac6db87	0
Nome: F5753306.cpp MD5: 12f3c8bc428f4e2c2b547cc20ac6db87 Tamanho: 241.84 KB (241848 bytes) Contagem de detecção: 0 Caminho: C:\ProgramData\ Grupo: Arquivo de malware Ultima Atualização: October 31, 2014

Arquivos Adicionais

Detalhes sobre o Registro

Ukash Virus cria a seguinte entrada de registro ou entradas de registro:

Regexp file mask

%ALLUSERSPROFILE%\[RANDOM CHARACTERS].bat

%ALLUSERSPROFILE%\dsgsdgdsgdsgw.bat

%AllUsersProfile%\Local Settings\Temp\[RANDOM CHARACTERS].pif

%ALLUSERSPROFILE%\lsass.exe

%ALLUSERSPROFILE%\ms[RANDOM CHARACTERS].dat

%APPDATA%\[RANDOM CHARACTERS].dll

%APPDATA%\csrsss.exe

%AppData%\Other.res

%APPDATA%\skype.dat

%APPDATA%\system\winlogon.exe

%APPDATA%\updates\[RANDOM CHARACTERS].exe

%APPDATA%\wgsdgsdgdsgsd.exe

%LOCALAPPDATA%\Temp\ms[RANDOM CHARACTERS].com

%TEMP%\msimg32.dll

%TEMP%\wpbt0.dll

Postagens Relacionadas

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Classificação:	2,519
Nível da Ameaça:	90 % (Alto)
Computadores infectados:	10,932

Visto pela Primeira Vez:	August 8, 2012
Visto pela Última Vez:	October 3, 2021

Ukash Virus

Descrição do Ukash Virus

Outros Nomes

Informação Técnica

Detalhes Sobre os Arquivos do Sistema

Detalhes sobre o Registro

Postagens Relacionadas

Isenção de Responsabilida do Site

O seu comentário está aguardando arbitragem.

Por favor, certifique que você não é um robô.

Deixar uma Resposta

EnigmaSoft Threat Scorecard

Malwares Populares

Trojans Populares

Ransomwares Populares

Questões populares

How-tos populares

Produtos

Pesquisa de Malware

Empresa

Lícito