Il Virus Core File :lsassw86s.exe

Hai bisogno di aiuto ?

Recovery Italia offre diagnosi e preventivo gratuito entro 12 ore dalla accettazione in laboratorio.
Contatta il nostro call canter o inviaci una richiesta di assistenza a info@recoveryitalia.it. I nostri esperti sono a tua completa disposizione per una consulenza gratuita.

Il virus ACCDFISA installa ed esegue come servizio lsassw86s.exe.
Recovery Italia ha iniziato le azioni di reverse engineering e disassembling del virus.
I nostri ingegneri allo stato attuale sono impegnati nella "riproduzione" del virus e nelle attività di inoculazione forzata per studiarne il comportamento.
Abbiamo decodificato il metodo per la generazione dell'ID del virus che viene comunicato al momento del riscatto, e le variabili implicate per la generazione della password degli archivi.
Abbiamo inoltre iniziato l'attacco brutale multivettoriale sulle password dei sistemi.
Attualmente non esistono soluzioni efficaci contro tale attacco in nessuna parte del mondo.
Se siete stati attaccati ed il virus ha completato le proprie operazioni non esiste ancora una soluzione efficace.

ATTENZIONE !
Su bleeping computer utenti segnalano dr. Web produttore di antivirus russo possa avere soluzioni.
Non ci sono state fornite indicazioni ne' suggerimenti utili da questi ultimi.
Ci è sembrato anche abbastanza ridicolo l'approccio e le email di risposta automatizzate sono parecchio deludenti.
Tanto vale chiedere una consulenza a pagamento piuttosto che una risposta gratuita senza alcun valore conoscitivo.
Supponiamo sia semplicemente una strategia commerciale.

Ecco le operazioni effettuate dal virus:
Creazioni di archivi rar sfx con password molto complessa.
Generazione di password ascii lunga oltre i 63 caratteri
Cancellazione definitiva del file originale con il software sdelete.exe, sysinternals
Distruzioni di qualsiasi record MFT o residenza cluster precedente.
Cleaning della memoria swap al termine delle operazioni di cancellazione.

Cifratura di tutti i files con le seguenti estensioni:

.000 ,.001 ,.002 ,.113 ,.1pa ,.386 ,.3ds ,.3g2 ,.3gp ,.4dd ,.7z ,.abf ,.abk ,.ac$ ,.accdb ,.ads ,.aes ,.aft ,.ahd ,.aif ,.ani ,.ann ,.arx ,.as4 ,.asd ,.asf ,.ask ,.asx ,.atc ,.ate ,.ati ,.avi ,.avp ,.aws ,.azz ,.bac ,.bak ,.bat ,.bbk ,.bck ,.bcm ,.bdm ,.bib ,.bin ,.bk1 ,.bkc ,.bkf ,.bkp ,.bks ,.bla ,.bmk ,.bmp ,.bok ,.bpa ,.bpb ,.bpm ,.bps ,.bsf ,.btr ,.bup ,.cab ,.cat ,.cbk ,.cdb ,.cfg ,.cgi ,.chk ,.chm ,.chs ,.cht ,.ck9 ,.clb ,.cmd ,.cnt ,.com ,.cpi ,.cpl ,.crd ,.crds ,.crt ,.css ,.csv ,.cur ,.daf ,.dat ,.db ,.db2 ,.db3 ,.dbc ,.dbd ,.dbf ,.dbs ,.dbv ,.dev ,.df1 ,.dir ,.dit ,.divx ,.dll ,.dlls ,.dlls ,.dmp ,.dna ,.doc ,.docx ,.dov ,.dp1 ,.drt ,.drv ,.dsk ,.dss ,.dta ,.dvb ,.dvd ,.dwf ,.dwg ,.dws ,.dwt ,.dxf ,.dxl ,.dyc ,.eco ,.edb ,.efi ,.elf ,.eon ,.eop ,.eql ,.esd ,.etl ,.evo ,.evt ,.exe ,.f4v ,.fbf ,.fbk ,.fbr ,.fbu ,.fbw ,.fcd ,.fdb ,.ffa ,.ffl ,.ffo ,.ffx ,.fh ,.fic ,.fid ,.flv ,.fnt ,.fol ,.fon ,.fp7 ,.frm ,.ftg ,.fts ,.ful ,.gb1 ,.gbm ,.gbp ,.gdb ,.gho ,.ghs ,.gif ,.grl ,.grp ,.hbi ,.hdb ,.hdmov ,.hdmp ,.hhc ,.hhk ,.his ,.hiv ,.hlp ,.hpj ,.hsh ,.htm ,.html ,.htt ,.ib ,.icl ,.ico ,.idx ,.ihx ,.iif ,.inf ,.ini ,.ins ,.ion ,.ipd ,.ism ,.iso ,.its ,.iv2i ,.jbk ,.job ,.jpe ,.jpeg ,.jpg ,.js ,.jtx ,.kb2 ,.kbd ,.kdmp ,.lcb ,.ldb ,.ldf ,.lgc ,.lib ,.list ,.llx ,.lng ,.lnk ,.log ,.m2p ,.manifest ,.mdb ,.mde ,.mdf ,.mdmp ,.mid ,.mig ,.mkv ,.mlc ,.mod ,.moi ,.mov ,.mp3 ,.mp4 ,.mpeg ,.mpg ,.mrg ,.msc ,.msi ,.msp ,.mts ,.mud ,.mui ,.mum ,.mv_ ,.mwb ,.mxf ,.myd ,.myi ,.myo ,.myob1 ,.myox ,.nb7 ,.nba ,.nbd ,.nbf ,.nbk ,.nbs ,.nbu ,.nbz ,.nco ,.nd ,.ndf ,.nfo ,.nls ,.npf ,.nps ,.nrs ,.ns2 ,.ns3 ,.ns4 ,.nsf ,.nyf ,.odb ,.ods ,.oeb ,.old ,.olk ,.ops ,.ora ,.orig ,.otf ,.owg ,.pan ,.paq ,.pat ,.pbk ,.pck ,.pdb ,.pdf ,.pdm ,.phm ,.php ,.pid ,.pnf ,.png ,.pol ,.ppd ,.prm ,.prt ,.ps1 ,.ps2 ,.psd ,.pset ,.pst ,.pub ,.pwa ,.pwl ,.qba ,.qbb ,.qbi ,.qbk ,.qbm ,.qbmb ,.qbmd ,.qbw ,.qbx ,.qby ,.qdb ,.qdf ,.qic ,.qpd ,.qvd ,.r3d ,.rar ,.rbc ,.rbf ,.rbs ,.rc2 ,.rdb ,.reg ,.res ,.rll ,.rm ,.rmg ,.rmp ,.rnd ,.rrr ,.rsd ,.rtf ,.sbb ,.sbf ,.sbs ,.scf ,.scm ,.scr ,.sdb ,.sdf ,.sdt ,.sec ,.shd ,.shtml ,.skb ,.sn1 ,.sn2 ,.sna ,.soa ,.spf ,.spg ,.spi ,.sql ,.sqlite ,.sqlite3 ,.sqlitedb ,.sqm ,.sqx ,.stg ,.sv2i ,.swp ,.sxg ,.sys ,.tax ,.tax08 ,.tax09 ,.tax10 ,.tax11 ,.tax12 ,.tax2008 ,.tax2009 ,.tax2010 ,.tax2011 ,.tax2012 ,.tbi ,.tbk ,.tcx ,.tdb ,.tdt .tib ,.tif ,.tig ,.tix ,.tmp ,.trc ,.trn ,.trp ,.ts ,.ttbk ,.ttf ,.txt ,.uci ,.udb ,.url ,.v12 ,.v2i ,.v30 ,.vbk ,.vbs ,.vga ,.vgd ,.vhd ,.vob ,.vro ,.vx_ ,.vxd ,.wav ,.wbb ,.wdb ,.webm ,.wer ,.wgz ,.win ,.wmdb ,.wmv ,.wpl ,.wpx ,.wtv ,.xld ,.xlk

Ingresso Sistemico nelle seguenti cartelle:

archivos de programa (x86)adobe
archivos de programa (x86)apple
archivos de programa (x86)ati
archivos de programa (x86)roadcom
archivos de programa (x86)rother
archivos de programa (x86)cisco
archivos de programa (x86)conexant
archivos de programa (x86)creative
archivos de programa (x86)cyberlink
archivos de programa (x86)dell
archivos de programa (x86)filemaker
archivos de programa (x86)gfi
archivos de programa (x86)google
archivos de programa (x86)hewlett-packard
archivos de programa (x86)hp
archivos de programa (x86)installshield
archivos de programa (x86)intel
archivos de programa (x86)itunes
archivos de programa (x86)java
archivos de programa (x86)messenger
archivos de programa (x86)microsoft
archivos de programa (x86)movie
archivos de programa (x86)msn
archivos de programa (x86) etmeeting
archivos de programa (x86)opera
archivos de programa (x86) ealtek
archivos de programa (x86)update
archivos de programa (x86)windowsupdate
archivos de programa (x86)winzip
archivos de programa (x86)xerox
archivos de programaadobe
archivos de programaapple software
archivos de programaati
archivos de programaroadcom
archivos de programarother
archivos de programacisco
archivos de programaconexant
archivos de programacreative
archivos de programacyberlink
archivos de programadell
archivos de programafilemaker
archivos de programagfi
archivos de programagoogle
archivos de programahewlett-packard
archivos de programahp
archivos de programaintel
archivos de programaitunes
archivos de programajava
archivos de programamessenger
archivos de programamicrosoft
archivos de programamovie maker
archivos de programamsn
archivos de programa etmeeting
archivos de programa ealtek
archivos de programaupdate
archivos de programawindowsupdate
archivos de programawinzip
archivos de programaxerox
ati
oot
tldr
program files (x86)adobe
program files (x86)apple software
program files (x86)ati
program files (x86)roadcom
program files (x86)rother
program files (x86)cisco
program files (x86)conexant
program files (x86)creative
program files (x86)cyberlink
program files (x86)dell
program files (x86)filemaker
program files (x86)gfi
program files (x86)google
program files (x86)hewlett-packard
program files (x86)hp
program files (x86)installshield
program files (x86)intel
program files (x86)itunes
program files (x86)java
program files (x86)messenger
program files (x86)microsoft
program files (x86)movie maker
program files (x86)msn
program files (x86) etmeeting
program files (x86)opera
program files (x86) ealtek
program files (x86)update services
program files (x86)windowsupdate
program files (x86)winzip
program files (x86)xerox
program filesadobe
program filesapple software
program filesati
program filesroadcom
program filesrother
program filescisco
program filesconexant
program filescreative
program filescyberlink
program filesdell
program filesfilemaker
program filesgfi
program filesgoogle
program fileshewlett-packard
program fileshp
program filesintel
program filesitunes
program filesjava
program filesmessenger
program filesmicrosoft activesync
program filesmicrosoft frontpage
program filesmicrosoft intergration
program filesmicrosoft office
program filesmicrosoft visual
program filesmovie maker
program filesmsn
program files etmeeting
program files ealtek
program filesupdate services
program fileswindowsupdate
program fileswinzip
program filesxerox
programmi (x86)adobe
programmi (x86)apple software
programmi (x86)ati
programmi (x86)roadcom
programmi (x86)rother
programmi (x86)cisco
programmi (x86)conexant
programmi (x86)creative
programmi (x86)cyberlink
programmi (x86)dell
programmi (x86)filemaker
programmi (x86)gfi
programmi (x86)google
programmi (x86)hewlett-packard
programmi (x86)hp
programmi (x86)installshield
programmi (x86)intel
programmi (x86)itunes
programmi (x86)java
programmi (x86)messenger
programmi (x86)microsoft activesync
programmi (x86)microsoft frontpage
programmi (x86)microsoft intergration
programmi (x86)microsoft office
programmi (x86)microsoft visual
programmi (x86)movie maker
programmi (x86)msn
programmi (x86) etmeeting
programmi (x86)opera
programmi (x86) ealtek
programmi (x86)update services
programmi (x86)windowsupdate
programmi (x86)winzip
programmi (x86)xerox
programmiadobe
programmiapple software update
programmiati
programmiroadcom
programmirother
programmicisco
programmiconexant
programmicreative
programmicyberlink
programmidell
programmifilemaker
programmigfi
programmigoogle
programmihewlett-packard
programmihp
programmiintel
programmiitunes
programmijava
programmimessenger
programmimicrosoft activesync
programmimicrosoft frontpage
programmimicrosoft intergration
programmimicrosoft office
programmimicrosoft visual studio
programmimovie maker
programmimsn
programmi etmeeting
programmi ealtek
programmiupdate services
programmiwindowsupdate
programmiwinzip
programmixerox
ecovery
ecycled
ecycler
system volume information
windows