Once launched with administrator pr

Once launched with administrator privileges, the Trojan dubbed Linux.Encoder.1 downloads files containing cybercriminals' demands and a file with the path to a public RSA key. After that, the malicious program starts as a daemon and deletes the original files. Subsequently, the RSA key is used to store AES keys which will be employed by the Trojan to encrypt files on the infected computer.

First, Linux.Encoder.1 encrypts all files in home directories and directories related to website administration. Then the Trojan recursively traverses the whole file system starting with the directory from which it is launched; next time, starting with a root directory (“/”). At that, the Trojan encrypts only files with specified extensions and only if a directory name starts with one of the strings indicated by cybercriminals.

Compromised files are appended by the malware with the .encrypted extension. Into every directory that contains encrypted files, the Trojan plants a file with a ransom demand—to have their files decrypted, the victim must pay a ransom in the Bitcoin electronic currency.

ผลลัพธ์ (ไทย) 1:

เมื่อเปิดใช้ ด้วยสิทธิ์ของผู้ดูแลระบบ โทรจันที่พากย์ Linux.Encoder.1 ดาวน์โหลดแฟ้มที่ประกอบด้วยความต้องการของ cybercriminals และแฟ้มที่ มีเส้นทางไปคีย์แบบ rsa ขึ้นสาธารณะ หลังจากนั้น โปรแกรมเริ่มต้นเป็นการดีมอน และลบแฟ้มต้นฉบับ ในเวลาต่อมา คีย์ RSA ถูกใช้เพื่อเก็บคีย์ AES ซึ่งจะจ้าง โดยโทรจันที่เข้ารหัสลับแฟ้มบนคอมพิวเตอร์ที่ติดไวรัส, Linux.Encoder.1 รหัสลับแฟ้มทั้งหมดในไดเรกทอรีที่เกี่ยวข้องกับดูแลเว็บไซต์และไดเรกทอรีภายในบ้าน แล้ว recursively จัน traverses ระบบแฟ้มทั้งหมดที่เริ่มต้น ด้วยไดเรกทอรีซึ่งจะมีการเปิดตัว ครั้งต่อไป เริ่มต้นกับไดเรกทอรีราก ("/") ที่ โทรจันเข้ารหัสลับแฟ้มกับส่วนขยายระบุ และเฉพาะถ้าชื่อไดเรกทอรีเริ่มต้นของสายอักขระที่ระบุ โดย cybercriminalsมีผนวกแฟ้มถูกโจมตี โดยมัลแวร์มีนามสกุล.encrypted ในทุกไดเรกทอรีที่ประกอบด้วยแฟ้มที่เข้ารหัสลับ โทรจันพืชแฟ้มที่ มีความต้องการเงินค่าไถ่ตัวได้ถอดรหัสแฟ้ม เหยื่อต้องจ่ายค่าไถ่ในสกุลเงินทางอิเล็กทรอนิกส์ Bitcoin

ผลลัพธ์ (ไทย) 2:

เปิดตัวครั้งกับสิทธิ์ของผู้ดูแล, โทรจันขนานนามดาวน์โหลดไฟล์ที่มีความต้องการ Linux.Encoder.1 อาชญากรไซเบอร์และไฟล์ที่มีเส้นทางไปยังประชาชนที่สำคัญที่อาร์เอส หลังจากนั้นเริ่มต้นโปรแกรมที่เป็นอันตรายเป็นภูตและลบไฟล์ต้นฉบับ ต่อจากนั้นอาร์เอสที่สำคัญถูกนำมาใช้ในการจัดเก็บคีย์ AES ซึ่งจะได้รับการว่าจ้างจากโทรจันในการเข้ารหัสไฟล์บนคอมพิวเตอร์ที่ติดเชื้อ. แรก Linux.Encoder.1 เข้ารหัสไฟล์ทั้งหมดในไดเรกทอรีบ้านและไดเรกทอรีที่เกี่ยวข้องกับการบริหารจัดการเว็บไซต์ จากนั้นโทรจันซ้ำลัดเลาะระบบไฟล์ทั้งหมดที่เริ่มต้นด้วยไดเรกทอรีจากการที่มีการเปิดตัว; ครั้งต่อไปที่เริ่มต้นด้วยไดเรกทอรีราก ("/") ที่ว่าโทรจันเข้ารหัสเฉพาะไฟล์ที่มีนามสกุลที่ระบุไว้และเฉพาะในกรณีที่ชื่อไดเรกทอรีเริ่มต้นด้วยการเป็นหนึ่งในเงื่อนไขที่ระบุโดยอาชญากรไซเบอร์. ไฟล์โดนละเมิดความปลอดภัยจะถูกผนวกโดยมัลแวร์ที่มีนามสกุล .encrypted ลงในไดเรกทอรีที่มีแฟ้มที่เข้ารหัสลับทุกโทรจันพืชไฟล์ที่มีความต้องการที่จะเรียกค่าไถ่ได้ไฟล์ของพวกเขาถอดรหัสเหยื่อจะต้องจ่ายเงินค่าไถ่ในสกุลเงิน Bitcoin อิเล็กทรอนิกส์

ผลลัพธ์ (ไทย) 3:

เมื่อเปิดตัวกับผู้ดูแลระบบ โทรจันขนานนามลินุกซ์ . . . 1 ดาวน์โหลดไฟล์ที่มีไวรัส ' ความต้องการและไฟล์ที่มีเส้นทางไปยังสาธารณะ RSA คีย์ หลังจากนั้น โปรแกรมที่เป็นอันตรายเริ่มต้นเป็นภูต และลบไฟล์ต้นฉบับ โดย RSA คีย์ถูกใช้เพื่อเก็บกุญแจ AES ซึ่งจะใช้โทรจันเพื่อเข้ารหัสไฟล์ในคอมพิวเตอร์ที่ติดเชื้อ . . .

แรก , Linux เข้ารหัส การเข้ารหัสไฟล์ทั้งหมดในไดเรกทอรีบ้าน 1 และไดเรกทอรีที่เกี่ยวข้องกับการบริหารเว็บไซต์ จากนั้นโทรจัน recursively traverses ทั้งไฟล์ระบบเริ่มต้นด้วยไดเรกทอรีซึ่งเป็นการเปิดตัว ; คราวหน้า เริ่มต้นด้วยไดเรกทอรี ( " / " ) ที่ที่โทรจันเข้ารหัสไฟล์ที่มีนามสกุลที่ระบุเท่านั้น และถ้าไดเรกทอรีชื่อเริ่มต้นด้วยหนึ่งของสตริงที่ระบุโดยอาชญากรไซเบอร์ .

ละเมิด แฟ้มจะถูกผนวกโดยมัลแวร์กับ นามสกุลที่เข้ารหัส เข้าทุกไดเรกทอรีที่ประกอบด้วยแฟ้มที่เข้ารหัสลับ , โทรจันพืชไฟล์กับข้อเรียกร้องให้มีไฟล์ถอดรหัส ,ผู้เสียหายต้องจ่ายค่าไถ่ใน bitcoin สกุลเงินอิเล็กทรอนิกส์ .