Abuse Melding

Je hebt een klacht over de onderstaande posting:

27-10-2014, 01:08 door Erik van Straten

Door mapleleaf1: Door Briolet: Toch een vreemd verhaal. TS geeft een duidelijke extensie die alle files nu hebben, maar even googelen laat zien dat die extensie maar 1x genoemd wordt en dat is juist dit topic. Je zou toch verwachten dat er meer over geschreven is als het een van de bekendere ransomware malware varianten betreft. Inderdaad ook ik vind het erg vreemd dat deze extensie nergens te vinden is !! In https://www.security.nl/posting/405078/Ransom+virus#posting405466 bevestig je (mapleleaf1) dat de ransomware lijkt op Criptroni/CBT. Eerdere versies daarvan gebruikten BTC- of CTB2 als bestandsextensie (zie http://www.remove-pcvirus.com/nl/ctb-locker-verwijderen/; meer info: http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information en http://malware.dontneedcoffee.com/2014/07/ctb-locker.html). Ik vermoed dat het hier om een nieuwere versie gaat die voor elke besmette PC een random karakterreeks genereert en dat als bestandsextensie gebruikt; dat maakt herkenning voor ...

Beschrijf je klacht (Optioneel):

captcha