Cryzip kan kidnappa dina filer

elvenman · Post by **elvenman** » 2006-03-14 23:59:31

Ett inte helt nytt fenomen, som kallas ransomware, är i farten igen. Cryzip är det senaste inom den genren. När Cryzip väl kommit in i din dator söker det igenom C:\ efter ett 40-tal filtyper, bland annat pdf, jpg, doc, xls. Där efter packar Cryzip ner de i krypterade och lösenordsskyddade kopior med ändelsen _CRYPT.ZIP, skriver över och raderar orginalen. Till sist lämnar Cryzip, i mappen AUTO_ZIP_REPORT.TXT, en textfil med instruktioner om hur du skall till väga för att betala en lösensumma på 300 dollar (cirka 2 400 SEK) till ett E-Gold-konto för att kunna få tillbaka dina filer. E-gold är webbetalningsföretag som har huvudkontoret på den karibiska ön Saint Kitts och Nevis.

En analys av Cryzip finner du hos LURHQ.

Ajaj · Post by **Ajaj** » 2006-03-15 1:42:51

Fan vad fult!

|MrS| · Post by **|MrS|** » 2006-03-15 1:48:25

LOL
Killen är rolig...

The text of the AUTO_ZIP_REPORT.TXT file is encrypted inside the Cryzip DLL, using simple XOR (0x13) encoding. The password used to zip the files is also embedded inside the DLL but it is not encrypted - instead, the author decided to hide the password in plain sight, so to speak. The password is:

* C:\Program Files\Microsoft Visual Studio\VC98

zll · Post by **zll** » 2006-03-15 14:20:52

hur ska man skydda sig mot det, på bästa sätt?

Flip_Chip · Post by **Flip_Chip** » 2006-03-15 14:32:36

På vilka sätt kan man få ransomware? Är det förklätt som SpySherif?

|MrS| · Post by **|MrS|** » 2006-03-15 15:52:07

zll wrote:hur ska man skydda sig mot det, på bästa sätt?

Kolla mitt förra inlägg och läs lite på vad som står i artikelns länk.

The password is: "C:\Program Files\Microsoft Visual Studio\VC98"
(utan "")

Exige · Post by **Exige** » 2006-03-15 17:38:29

Om man inte har en partition med enhetsbetäckningen C, är man emun då? Man kan ju tex ha D om man har haft två hårddiskar vid windowsinstallationen och valt att installera på den andra.

Ajaj · Post by **Ajaj** » 2006-03-15 18:00:23

Exige wrote:Om man inte har en partition med enhetsbetäckningen C, är man emun då? Man kan ju tex ha D om man har haft två hårddiskar vid windowsinstallationen och valt att installera på den andra.

Tror knappast det.

triton242 · Post by **triton242** » 2006-03-15 20:49:38

KUUL. Som tur är gör man backups på jobbet... Hemma går det väll an.. Tradigt ändå.. Tänk om folk använde hjorna sina till nogot vettigt istället för att ställa till besvär...

IcePic · Post by **IcePic** » 2006-03-15 21:02:12

zll wrote:hur ska man skydda sig mot det, på bästa sätt?

Installera annat OS?

Fenix · Post by **Fenix** » 2006-03-15 22:00:51

IcePic wrote:Installera annat OS?

Enda anledningen till att man kör windows är ju egentligen spelen

elvenman · Post by **elvenman** » 2006-03-15 22:44:20

zll wrote:hur ska man skydda sig mot det, på bästa sätt?

Ajaj wrote:
Exige wrote:Om man inte har en partition med enhetsbetäckningen C, är man emun då? Man kan ju tex ha D om man har haft två hårddiskar vid windowsinstallationen och valt att installera på den andra.
Tror knappast det.

Som jag tolkar det söker det bara igenom C:\ (med undantag för filerna i mappar som heter "system" eller "system32"), så det borde väl bara vara att inte lägga filerna där cryzip söker.

Oni · Post by **Oni** » 2006-03-16 12:54:05

Det mest traumatiska med CryZip är stavningen i AUTO_ZIP_REPORT.TXT.

Den mest härdade kan få bestående men.

HaBiz · Post by **HaBiz** » 2006-03-16 13:06:56

form av utpressning, me likes

Fagge · Post by **Fagge** » 2006-03-16 13:51:44

En annorlunda form av kidnappning skulle jag vilja säga.
Hoppas att det behandlas som det, ifall nötterna bakom detta skulle åka fast!.

Solidus · Post by **Solidus** » 2006-03-18 22:37:37

Då kan man iaf va glad att man inte har ett piss som man vill spara på C.\.. har allt på D:\ ^^

ta_bort_mig · Post by **ta_bort_mig** » 2006-03-19 10:40:48

Känner mig trygg med tanken att jag har alla viktiga filer på G:

.

Har aldrig känt av något destruktivt virus, man lär sig leva med dom...

DeCaff · Post by **DeCaff** » 2006-03-19 12:45:09

Känns skönt att man använder OS X.

Xmel · Post by **Xmel** » 2006-03-19 13:10:34

zll wrote:hur ska man skydda sig mot det, på bästa sätt?

Igenom att ge fan i att installera saker man inte kollat upp.

Bananamoon · Post by **Bananamoon** » 2006-03-21 23:09:01

Undrar om de kämpade länge med den där REPORT filen, stackarna...vilken fruktansvärd grammatik alltså...uähck!