ChinaYunLong

ChinaYunLong Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей, а затем требует выкуп за возвращение доступа к файлам. Оригинальное название: ChinaYunLong. Оно используется в экране блокировки и имеет такой маркер файлов. 

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .yl

Активность этого крипто-вымогателя пришлась на середину июля 2017 г. Ориентирован на китайскоязычных пользователей (for Chinese-speaking users), что не мешает распространять его по всему миру.

Запиской с требованием выкупа выступает экран блокировки:

Содержание записки о выкупе:
Текст нечитаем.

Перевод записки на русский язык:
Текст нечитаем.

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
.7z, .asp, .avi, .bak, .doc, .docx, .dps, .e, .et, .excel, .h, .htm, .html, .jpg, .mp3, .mp4, .pdf, .php, .png, .ppt, .pptx, .rar, .txt, .word, .wps, .xls, .xlsx, .zip (28 расширений).

Это документы MS Office, PDF, текстовые файлы, фотографии, музыка, видео, архивы и пр.

Файлы, связанные с этим Ransomware:
China Yun Long.exe
Resurrection.exe
Second Resurrection.exe
yl.ini
bmp
ico

Расположения:
%USERPROFILE%\Desktop\China Yun Long.exe
%PROGRAMFILES%\China Yun Long
%PROGRAMFILES%\Resurrection
%PROGRAMFILES%\Second Resurrection
%USERPROFILE%\Desktop\China Yun Long.exe
%WINDIR%\Resurrection.exe
C:\Second Resurrection.exe
C:\yl.ini

Записи реестра, связанные с этим Ransomware:
Software\Microsoft\Windows\CurrentVersion\Run\China Yun Long.exe
Software\Microsoft\Windows\CurrentVersion\Run\Resurrection.exe
Software\Microsoft\Windows\CurrentVersion\Run\Second Resurrection.exe
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as ChinaYunLong)
 Write-up, Topic of Support
 * 

 Thanks: 
 Jakub Kroustek‏
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

ВНИМАНИЕ!
1) Ваши комментарии после статьи появятся только после проверки. Дублировать их не нужно.
2) В своём сообщение в форме обратной связи обязательно укажите название шифровальщика.