Infection vectorRansom:Win32/ZCrypt

Infection vector
Ransom:Win32/ZCryptor.A is distributed through the spam email infection vector. It also gets installed in your machine through other macro malware*, or fake installers (Flash Player setup).

Once ZCryptor is executed, it will make sure it runs at start-up:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

zcrypt = {path of the executed malware}

ผลลัพธ์ (ไทย) 1:

เวกเตอร์การติดเชื้อRansom:Win32/ZCryptor.A กระจายเวคเตอร์เชื้ออีเมล์สแปม มันได้รับการติดตั้งในเครื่องของคุณผ่านมัลแวร์อื่น ๆ แม * หรือปลอมติดตั้ง (ติดตั้ง Flash Player)เมื่อดำเนินการ ZCryptor จะทำให้แน่ใจว่า จะทำงานที่เริ่มต้น:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunzcrypt = {เส้นทางของมัลแวร์ดำเนินการ}

ผลลัพธ์ (ไทย) 2:

การติดเชื้อเวกเตอร์
ไถ่: Win32 / ZCryptor.A มีการกระจายผ่านอีเมลสแปมการติดเชื้อเวกเตอร์ . นอกจากนี้ยังได้รับการติดตั้งในเครื่องของคุณผ่านทางอื่น ๆ * มัลแวร์แมโครหรือติดตั้งปลอม (ติดตั้งเล่น Flash)

เมื่อ ZCryptor จะถูกดำเนินการก็จะทำให้แน่ใจว่ามันจะทำงานที่เริ่มต้นขึ้น:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run

zcrypt = {เส้นทางของมัลแวร์ประหารชีวิต}

ผลลัพธ์ (ไทย) 3:

เกี่ยวกับการติดเชื้อค่าไถ่ : Win32 / zcryptor . กระจายผ่านอีเมล์สแปมการติดเชื้อเวกเตอร์ ก็ยังได้รับการติดตั้งในเครื่องของคุณผ่าน * แมโครมัลแวร์อื่น ๆ หรือติดตั้งปลอม ( Flash Player ติดตั้ง )เมื่อ zcryptor คือประหารชีวิต ก็จะทำให้มันวิ่งที่เริ่มต้นขึ้น :hkey_current_usersoftwaremicrosoftwindowscurrentversionrunzcrypt = { ทาง } การมัลแวร์