Annabelle – un Ransomware facut pentru propriul orgoliu ?
Se raspandeste un nou ransomware numit Annabelle. Ce face ? Dupa infectare, Annabelle se va configura să pornească automat la pornirea calculatorului. In urmatoarea etapa blocheaza pornirea unor programe care l-ar putea detecta si opri, cum ar fi : programele antivirus, Process Hacker, Process Explorer, Msconfig, Task Manager, Chrome samd. Folosind scrierea in registrii Windows configureaza setarile (Image File Execution) si dezactiveaza executia programelor de mai sus si a altor programe ( Notepad ++, Notepad, Internet Explorer, Chrome, Opera, bcdedit si multe altele) . Apoi ransomware-ul Annabelle încerca să se răspândească folosind fișierele autoru.inf. Această metodă nu functioneaza in versiunile noi de Windows deoarece acestea nu acceptăRead More →