SYSDOWN

SYSDOWN Ransomware

(тест-шифровальщик)

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем даже не требует выкуп, чтобы вернуть файлы. Оригинальное название: SYSDOWN или SysDown. На файле написано: SYSDOWN.exe.

шифровальщик вирус-шифровальщик троян-шифровальщик aes крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder filecoder key ransom decrypt decryption recovery remove restore files data public private

© Генеалогия: выясняется.

К зашифрованным файлам добавляется расширение .SysDown или .SysDown.SysDown

Образец этого крипто-вымогателя был найден в конце декабря 2017 г. Ориентирован на англоязычных пользователей. 

Даже такой тестовый шифровальщик выглядит недоделанным. Я бы не стал его описывать, как и многие другие подобные недоделки, но Майкл Джиллеспи успел его добавить в ID-Ransomware. Приходится и такое идентифицировать, чтобы как-то отсеивать подобное от реальных шифровальщиков. 

Запиской с требованием выкупа выступает какой-то недоделанный экран блокировки:

Содержание записки о выкупе:
SYSDOWN
Pwned by the SYSDOWN virus!

Перевод записки на русский язык:
SYSDOWN
Захвачено вирусом SYSDOWN!

Технические детали

Не распространяется как вредонос. Сообщается, что создан для теста. Но при доработке другими лицами вполне может начать распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

!!! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. Иначе в следующий раз можете пострадать от реального шифровальщика-вымогателя. 

Список файловых расширений, подвергающихся шифрованию:
Это могут быть документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
SYSDOWN.exe
<random>.exe

Расположения:
\Desktop\ ->
\User_folders\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as SYSDOWN)
 Write-up, Topic of Support
 * 

 Thanks: 
 Leo
 Michael Gillespie
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.