NUEVO RANSOMWARE ROGER, CIFRA FICHEROS INCLUYENDO EXE´s Y DLL’s Y QUEDA RESIDENTE TRAS CIFRAR.

Es una nueva variante de la familia de ransomwares Phobos, Ransom.Adame y/o Ransom.Bot

Cifra ficheros, incluyendo EXEs y DLLs (respetando %WinDir% y %Archivos de Programa%)
añadiendoles la extension “.id-********.[admin@datastex.club].ROGER”, tras lo cual queda preparado para relanzarze en el próximo reinicio, según queda en el registro de sistema:

%WinSys%\ %nombre%.exe (como el del EXE ejecutado inicialmente)
%Datos de Programa%\ %nombre%.exe
%WinIni%\ %nombre%.exe  (donde %nombre% es como el del EXE ejecutado inicialmente)

Y en cada carpeta donde ha cifrado ficheros, deja el mensaje:

“YOUR FILES ARE ENCRYPTED
YOU CAN RETURN ALL YOUR FILES
WRITE TO E-MAIL admin@datastex.club”

total ofrece el siguiente informe>

Lo pasamos a controlar a partir del ELISTARA 42.51 de hoy

saludos

ms, 10-12-2019