Zararlı tanım dosyası: Decrypted. txt Zararlının şifrelediği dosya formatları: Kod:Panoya kopyala. zip. rar.7z. tar. gz. xls. xlsx. doc. docx. pdf. rtf. ppt. pptx. sxi. odm. odt. mpp. ssh. pub. gpg. pgp. kdb. kdbx. als. aup. cpr. npr. cpp. bas. asm. cs. php. pas. vb. vcproj. vbproj. mdb. accdb. mdf. odb. wdb. csv. tsv. psd. eps. cdr. cpt. indd. dwg. max. skp. scad. cad.3ds. blend. lwo. lws. mb. slddrw. sldasm. sldprt. u3d. jpg. tiff. tif. raw. avi. mpg. mp4. m4v. mpeg. mpe. wmf. wmv. veg. vdi. vmdk. vhd. dsk Zararlı dosya adı: %TEMP%\5021052. exe Zararlının bulunduğu klasör ve yollar: Kod:Panoya kopyala %Temp%\502105. txt %Temp%\5021052. exe %LocalAppData%\evum\ %LocalAppData%\evum\1QGNQ.2MGvFO %AppData%\BlastoffCounterpoiseDissimilitude %AppData%\ForesideDopattaEmpyrean %AppData%\gangbang. dll %AppData%\htmlhelp. title. xml %AppData%\libertine. dll %AppData%\minimize_hover. png %AppData%\System. dll %Desktop%\Decrypt. txt Zararlının kayıt defteri girdileri: Kod:Panoya kopyala HKCU\Software\Classes\.2MGvFO HKCU\Software\Classes\.2MGvFO\ ayC5 HKCU\Software\Classes\ayC5 HKCU\Software\Classes\ayC5\shell HKCU\Software\Classes\ayC5\shell\open HKCU\Software\Classes\ayC5\shell\open\command HKCU\Software\3c1cee05f3 HKCU\Software\Classes\ayC5\shell\open\command\ HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Crypted %Temp%\502105. txt HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ Deşifre işlemi: Şifrelenen dosya ve herhangi bir resimi araca sürükleyip bırakın. Key bulunursa deşifre için pencere açılacaktır. Key bulunduğunda bu şekilde found diyecek: Deşifre aracı: Emsisoft Decrypter for Nemucod