Eine neue Ransomware-Virus breitet sich über das Remote Desktop Protocol (RDP) auf vielen Computersystemen gefunden. Sein richtiger Name ist Xpan, aber viele Opfer und einige Forscher bezeichnen es als TeamXRat Ransomware. Der Name TeamXRat kommt von den Cyber-Kriminellen, die die Ransomware entwickelt und ließen ihren Namen in der Erpresserbrief als Unterschrift. Die Erweiterung .___ xratteamLucked an Dateien angehängt, die verschlüsselt erhalten.

Die Ransomware stammt aus Brasilien, aber die Bewohner anderer Länder können ebenfalls infiziert. Um den Virus zu entfernen und sehen Sie, wie Sie Ihre Dateien entschlüsseln, lesen Sie diesen Artikel sorgfältig.

Threat Zusammenfassung

Name	TeamXrat
Art	Ransomware, Cryptovirus
kurze Beschreibung	Die Ransomware vertreibt die durch einfache Kennwörter im Remote Desktop Protocol Nutzung (RDP). Von dort lädt die Xpan Trojanisches Pferd und infiziert die Dateien auf einem kompromittierten PC.
Symptome	Das Virus wird die .___ xratteamLucked Erweiterung auf die Dateien anhängen, die es verschlüsselt.
Verteilungsmethode	Gezielte Angriffe, Remote Desktop Protocol (RDP)
Detection Tool	Überprüfen Sie, ob Ihr System von Malware betroffen ist Herunterladen Malware Removal Tool
Benutzererfahrung	Abonnieren Sie unseren Forum Besprechen TeamXrat.

TeamXRat Virus - Infektion

Die TeamXRat Virus ist einzigartig in der Art und Weise befällt es im Vergleich zu anderen Ransomware Viren. Es nutzt gezielte Angriffe, von brutе Servern über das Remote Desktop Protocol zwingen (RDP). Das Windows-Betriebssystem verfügt über eine Remotedesktopverbindung darin implementiert und kann standardmäßig aktiviert werden. Für andere Betriebssysteme auch ein gleichwertiges Programm haben das gleiche Protokoll läuft, die es rentabel für einen Hacker-Angriff. Sobald ein schwaches Passwort ist mit der Brute-Forcing-Verfahren geknackt, es wird sofort ausgenutzt. Die XPANDA Ransomware Trojaner installiert wird, nachdem die Hacker manuell die Anti-Viren-Software auf dem Server fanden sie den Weg eingegeben haben.

Jedoch, es ist nicht für die ausgeschlossen TeamXRat Virus auf andere Weise verbreitet werden. Einige dieser Wege sind bösartige Spam-E-Mail-Kampagnen oder über Netzwerke wie Social Media oder File-Sharing-Dienste. Dort die Nutzlast der Malware eine schädliche Dateien platziert werden, die könnte. Wenn Sie mit ihm interagieren, insbesondere indem sie die Ausführung, Ihre gesamte Computer-Maschine erhalten verschlüsselt. Bevor Sie Dateien mit unbekannter Herkunft zu öffnen, Kontrollen vornehmen, auf ihnen für ihre Unterschriften, Größe, und scannen Sie sie auch mit einem Sicherheits-Tool. Das solltest du sehen Weitere Tipps für Ransomware Prävention in unserem Forum-Thread.

TeamXRat Virus - Informationen

Die XPANDA Trojaner-Virus ist das, was viele Menschen getauft haben TeamXRat. Das ist vor allem aufgrund der Tatsache, dass diese Ransomware die Unterschrift hatte TeamXRat in seiner Erpresserbrief und auf der Tapete setzt sie nach Dateiverschlüsselung. Die Ransomware wird von den brasilianischen Kriminellen entwickelt identifizieren sich als TeamXRat oder CorporacaoXRat (CorporationXRat). Obwohl stammt das Virus aus Brasilien und den meisten infizierten Computern sind in Brasilien, Menschen aus anderen Ländern haben auch Opfer dieser Cyber-Bedrohung gefallen.

Die Cyber-Kriminelle TeamXRat haben andere Ransomware entwickelt vor, , die als bekannt Xrat Ransomware (Xorist). Sie haben ihre neueste Ransomware mit einem stärkeren Verschlüsselungsalgorithmus verbessert.

Die Ransomware Anwendungen erstellt den folgenden Unterschlüssel in der Windows-Registrierung:

→HKEY_CLASSES_ROOT .____ xratteamLucked

Danach werden die folgenden Registrierungseinträge werden in der oben genannten Unterschlüssel erstellt:

→HKEY_CLASSES_ROOT .____ xratteamLucked ”Standard” = “verschlüsselt!!”

→HKEY_CLASSES_ROOT.____xratteamLuckedDefaultIcon”Standard” = “%SystemDrive%System32shell32.dll,47”

→HKEY_CLASSES_ROOT.____xratteamLuckedshellopencommand”Standard” = “[DOS SCRIPT]”

Aus den Einträgen in der Registry oben, ein Skript wird eingeleitet von einer DLL-Datei zu starten. Am Anfang von allem, die folgenden Prozesse (die mit .exe) und Dienstleistungen werden von der Ransomware gestoppt werden:

• fb_inet_server.exe
• pg_ctl.exe
• sqlservr.exe
• postgresql-9.0
• FirebirdServerDefaultInstance
• SSQL $ SQLEXPRESS
• MSSQLSERVER

Schließlich, die folgende Datei mit den Zahlungsanweisungen erstellt:

→[PATH von verschlüsselten Dateien]\Wie Sie Ihre arquivos.txt zu entschlüsseln

Die Datei wird in Brazillian Portugiesisch geschrieben und sieht wie folgt aus:

Eine weitere Änderung werden Sie bemerken, dass Ihr Desktop-Hintergrund wird mit diesem Bild nicht geändert werden:

Sie schreiben über den Verschlüsselungsalgorithmus, der verwendet wird, ein Bitcoin zur Zahlung verlangen, und die E-Mail addess xRatTeam@mail2tor.com gegeben ist, damit Sie die Cyber-Gauner zu kontaktieren.

Sie auch nicht, dass die Malware-Hersteller zu zahlen, da niemand garantieren können Sie Ihre Dateien zurück nach erfolgreicher Zahlung erhalten. Das Geld wird zweifellos für die finanzielle Unterstützung weitere kriminelle Aktivitäten genutzt werden, wie die Entwicklung eines neuen Ransomware oder noch schlimmer.

Alle verschlüsselten Dateien die Erweiterung .___xratteamLucked oder .____xratteamLucked ihnen angehängt. Die Ransomware verwendet ein 255 Zeichen-Passwort und die RSA 2048-bit Verschlüsselungsalgorithmus mit 256-Bit AES Verschlüsselungen zu verschlüsseln Dateien. Normalerweise führen wir die Dateitypen, die durch eine solche cryptovirus verschlüsselten, aber dieses Mal können Sie die Dateitypen, die nicht verschlüsselt sind, weil sie in einer Ausnahmeliste hinzugefügt werden:

→.DLL exe LNK bat ini .msi .scf

Hier ist eine vollständige Liste aller Dateipfade enthalten, die von der Verschlüsselung ausgenommen sind:

Die TeamXRat Ransomware ist sehr wahrscheinlich, das zu löschen Schatten Volume-Kopien auf Ihrem Windows-Betriebssystem gefunden. Nach der Verschlüsselung löscht die Ransomware einige der Dateien, die es stammt aus, einschließlich der Nutzlast-Datei. Lesen Sie weiter und unten sehen Sie, wie das Virus vollständig zu entfernen und was Sie können versuchen, Ihre Dateien zu entschlüsseln.

Entfernen TeamXRat Virus und Wiederherstellen .___ xratteamLucked Dateien