RANSOM_GOLDENEYE.B

如需此「間諜程式」的快速全面一覽，請參閱下面的「安全威脅圖表」。

它可能是由其他恶意软件植入。

新病毒详细信息

它可能是由下列恶意软件植入：

• X2KM_GOLDENEYE.B

安装

它在受感染的系统中植入并执行下列自身副本：

• %UserProfile%\Application Data\{GUID}\{random filename}.exe

它植入下列文件：

• %Desktop%\YOUR_FILES_ARE_ENCRYPTED.TXT

(注意: %Desktop% 是当前用户的桌面，通常位于 C:\Windows\Profiles\{user name}\Desktop (Windows 98 和 ME)、C:\WINNT\Profiles\{user name}\Desktop (Windows NT) 和 C:\Documents and Settings\{User Name}\桌面 (Windows 2000、XP 和 Server 2003)。)

其他详细信息

它使用下列扩展名加密文件：

• 3dm
• 3ds
• 3fr
• 3g2
• 3ga
• 3gp
• a2c
• aa
• aa3
• aac
• accdb
• aepx
• ai
• aif
• amr
• ape
• apnx
• ari
• arw
• asf
• asp
• aspx
• asx
• avi
• azw
• azw1
• azw3
• azw4
• bak
• bat
• bay
• bin
• bmp
• camproj
• cat
• ccd
• cdi
• cdr
• cer
• cert
• cfg
• cgi
• class
• cmf
• cnf
• conf
• config
• cpp
• cr2
• crt
• crw
• crwl
• cs
• csv
• cue
• dash
• dat
• db
• dbf
• dcr
• dcu
• dds
• default
• der
• dfm
• directory
• disc
• dmg
• dng
• doc
• docm
• docx
• dtd
• dvd
• dwg
• dxf
• eip
• emf
• eml
• eps
• epub
• erf
• fff
• flv
• frm
• gfx
• gif
• gzip
• h
• htm
• html
• idl
• iiq
• indd
• inf
• iso
• jar
• java
• jfif
• jge
• jpe
• jpeg
• jpg
• js
• json
• jsp
• k25
• kdc
• key
• ldf
• lit
• localstorage
• m3u
• m4a
• m4v
• max
• mdb
• mdf
• mef
• mkv
• mobi
• mov
• movie
• mp1
• mp2
• mp3
• mp4
• mp4v
• mpa
• mpe
• mpeg
• mpg
• mpv2
• mrw
• msg
• mts
• mui
• myi
• nef
• nrg
• nri
• nrw
• number
• obj
• odb
• odc
• odf
• odm
• odp
• ods
• odt
• ogg
• orf
• ost
• p12
• p7b
• p7c
• pages
• pas
• pbk
• pdd
• pdf
• pef
• pem
• pfx
• php
• png
• po
• pps
• ppt
• pptm
• pptx
• prf
• props
• ps
• psd
• pspimage
• pst
• ptx
• pub
• py
• qt
• r3d
• ra
• raf
• ram
• rar
• raw
• result
• rll
• rm
• rpf
• rtf
• rw2
• rwl
• sql
• sqlite
• sqllite
• sr2
• srf
• srt
• srw
• svg
• swf
• tga
• tiff
• toast
• ts
• txt
• vbs
• vcd
• vlc
• vmdk
• vmx
• vob
• wav
• wb2
• wdb
• wma
• wmv
• wpd
• wps
• x3f
• xlk
• xls
• xlsb
• xlsm
• xlsx
• xml
• xps
• xsl
• yml
• yuv
• zip