Nieuwe trojan kidnapt gegevens en documenten

Bestanden die opgeslagen worden eindigen op de extensie ASC, DB, DB1, DB2, DBF, DOC, HTM, HTML, JPG, PGP, RAR, RTF, TXT, XLS en ZIP.

Zijn de bestanden opgeslagen in het gecodeerd bestand, dan worden de originele bestanden van de schijf verwijderd. Vervolgens verwijderd te trojan zichzelf van de harde schijf.

De gebruiker kan zijn bestanden niet meer open omdat hij niet beschikt over de sleutel die nodig is om het gecodeerde bestand te openen. En dan is Leiden in last natuurlijk. Maar de maker van de trojan heeft een oplossing in de aanbieding: in diverse submappen op de harde schijf staat na de activiteiten van de trojan een tekstbestand met de naam ATTENTION!!!.TXT. In dit tekstbestand staat de volgende tekst:

Some files are coded.
To buy decoder mail: n781567@yahoo.com
with subject: PGPcoder 000000000032

Oftewel tegen betaling kan de gebruiker weer de beschikking krijgen over zijn originele bestanden…