‘Poliisihallituksen’ Ransomware

Posted: July 30, 2013

Threat Metric

The Threat Meter is a malware assessment that SpywareRemove.com's research team is able to give every identifiable malware threat. Our Threat Meter includes several criteria based off of specific malware threats to value their severity, reach and volume. The Threat Meter is able to give you a numerical breakdown of each threat's initial Threat Level, Detection Count, Volume Count, Trend Path and Percentage Impact. The overall ranking of each threat in the Threat Meter is a basic breakdown of how all threats are ranked within our own extensive malware database. The scoring for each specific malware threat can be easily compared to other emerging threats to draw a contrast in its particular severity. The Threat Meter is a useful tool in the endeavor of seeking a solution to remove a threat or pursue additional analytical research for all types of computer users.

The following fields listed on the Threat Meter containing a specific value, are explained in detail below:

Threat Level: The threat level scale goes from 1 to 10 where 10 is the highest level of severity and 1 is the lowest level of severity. Each specific level is relative to the threat's consistent assessed behaviors collected from SpyHunter's risk assessment model.

Detection Count: The collective number of confirmed and suspected cases of a particular malware threat. The detection count is calculated from infected PCs retrieved from diagnostic and scan log reports generated by SpyHunter.

Volume Count: Similar to the detection count, the Volume Count is specifically based on the number of confirmed and suspected threats infecting systems on a daily basis. High volume counts usually represent a popular threat but may or may not have infected a large number of systems. High detection count threats could lay dormant and have a low volume count. Criteria for Volume Count is relative to a daily detection count.

Trend Path: The Trend Path, utilizing an up arrow, down arrow or equal symbol, represents the level of recent movement of a particular threat. Up arrows represent an increase, down arrows represent a decline and the equal symbol represent no change to a threat's recent movement.

% Impact (Last 7 Days): This demonstrates a 7-day period change in the frequency of a malware threat infecting PCs. The percentage impact correlates directly to the current Trend Path to determine a rise or decline in the percentage.

Threat Level:	2/10
Infected PCs:	38

First Seen:	July 30, 2013
OS(es) Affected:	Windows

While its relatives set their sights on nations like the oft-besieged Germany, Italy or even the United States, the 'Poliisihallituksen' Ransomware targets residents of the nation of Finland with its fake police warnings and ransom demands. The 'Poliisihallituksen' Ransomware's pop-up, translated into Finnish from previous variants of the same family of fake Police Trojan software, claims to have connected your PC with criminal activities that warrant a total lockdown of Windows, along with a demand for money through Paysafecard. The 'Poliisihallituksen' Ransomware's alerts actually aren't remotely related to the police of Finland and can't punish you with jail time or other penalties for refusing to pay its fake legal fee. SpywareRemove.com malware experts recommend treating the 'Poliisihallituksen' Ransomware as a significant security hazard until its dealt with through a combination of anti-malware tools and good security strategies as elaborated upon in this article.

The 'Poliisihallituksen' Ransomware: When the National Police Turn Out to Be Cross-National Plunderers

The 'Poliisihallituksen' Ransomware attacks usually are identifiable right away by their trademark pop-up warnings, which accuse your computer of being involved in crimes like accessing underage erotica. Although the 'Poliisihallituksen' Ransomware's pop-up is translated into Finnish and provides some basic examples of Finland-specific symbols like the national police's logo and the nation's coat of arms, it's worth noting that the 'Poliisihallituksen' Ransomware's alert is otherwise identical to those of similar fake Police Trojans from the world over.

Although 'Poliisihallituksen' Ransomware can't detect any actual crimes associated with your computer and isn't authorized by Finland's police force, these facts don't stop the 'Poliisihallituksen' Ransomware from showing off its pop-up alert every time Windows is launched. Along with its fraudulent pop-up, which is used to demand a ransom fee (SpywareRemove.com malware experts have, to date, found no negative consequences of refusing to pay this ransom), the 'Poliisihallituksen' Ransomware also will block you from your Windows desktop and may block many other applications such as the Task Manager or your security software.

Cowing the Criminal Warning that Hopes You'll Lose Your Nerve Before Time Runs Out

The 'Poliisihallituksen' Ransomware includes an addition that's popular with new variants of its family – a timer embedded in its browser pop-up, which seemingly counts down until a time limit has been reached for paying its ransom. Despite the warnings the 'Poliisihallituksen' Ransomware displays, there's no need to heed this time or, in fact, do anything other than find a reliable way to disable the 'Poliisihallituksen' Ransomware. SpywareRemove.com malware experts suggest the use of Safe Mode, the Command Prompt or a remote system boot through a removable hard drive, all of which are helpful against automatically-launching PC threats like the 'Poliisihallituksen' Ransomware. Deleting the 'Poliisihallituksen' Ransomware should be within the reach of any competent anti-malware program as soon as you have access to all of your software again.

Finland may be the 'Poliisihallituksen' Ransomware's target, but the overall campaign of Police Ransomware Trojans involving the 'Poliisihallituksen' Ransomware and its relatives can safely be said to be a global one. SpywareRemove.com malware researchers have particularly underlined related PC threats like the 'FEDPOL BundesKriminalPolizei' Ransomware, the 'Nemzeti Nyomozó Iroda' Ransomware, the 'Svensk National Bureau of Investigation' Ransomware, the 'Služba Kriminální Policie a Vyšetřování' Ransomware, the 'Police Judiciaire Fédérale' Ransomware and the 'Ministry of Public Safety New Zealand' Virus as examples of just how diverse these fake Police Trojans can become.

Technical Details

Additional Information

The following messages's were detected:

#	Message
1	Polliisihallituksen Keskusrikospoliisi Poliisin Tekniikkakeskus HUOMIO! Titokonesi on lukittu turvallisuuden vuoksi allamainittujen syiden takia. Sinut syytetään kielletyn pornograafisen aineiston (Lapsiporno/Zoofilia/Raiskaus jne.) katselusta/säilytyksestä ja/tai levityksestä. Sinä olet rikkoneet lapsipornografian levitystä vastaisen yleismaailmallisen julistuksen ja sinut syytetään Suomen tasavallan rikoslain lakipykälän 161 edellyttämään rikokseen. Suomen tasavallan rikoslain lakipykälä 161 edellyttää rangaistuksena vapausrangaistusta 2-8 vuotta. Sen lisäksi sinua epäillään Tekijänoikeuslakia rikoksesta (piraattimusiikin, -videon, luvattoman ohjelmiston tallentaminen) ja tekijänoikeuden suojassa olevan kontentin käytöstä ja/tai levityksestä. Sillä lailla sinua epäillään Suomen tasavallan lakipykälän 148 rikoksesta. Suomen tasavallan lakipykala 148 edellyttää 150-550 perusarvoa suuruista sakkoa tai vapausrangaistusta 3-7 vuotta. Tietokoneesi avulla suoritettiin luvaton pääsy suljettuihin tietoihin ja valtakunnallisesti merkittäviin tietoihin tietoverko Internrtissä. Luvaton pääsy sinä olet suorittanut tahallaan itsekkäistä syistä tai laiton pääsy yritettiin suorittaa tietokoneestasi sinun tietämättä ja ilman suostumustasi, koska tietikoneessasi on haittaohjelmia. Sillä lailla sinua epäillään ennen tutkinnan toimittamista Suomen tasavallan rikoslain lakipykälää 215 tahattomasta rikoksesta (Laki huolimattomasta ja leväperäisestä atk-laitteiden/tietokoneen käytöstä). Suomen tasavallan rikoslain lakipykälä 215 edellyttää rangaistuksena €100.000 suuruista sakkoa ja/tai vapausrangaistusta 5-8 vuotta. Sen lisäksi tietokoneessasi olevien tietojen analyysin aikana on todettu että tietokoneesi kautta jatkuvasti levitetään roskaposti, jonka sinä olet suorittanut tahallaan itsekkäistä syistä tai roskapostin levittäminen yritettiin suorittaa tietokoneestasi sinun tietämättä ja ilman suostumustasi, koska tietikoneessasi on haittaohjelmia. Tämä roskaposti levittää haittallista ohjelmistoa ja kellettyä pornograafista aineistoa. Sillä lailla sinut syytetään ennen tutkinnan toimittamista Suomen tasavallan rikoslain lakipykälän 301 tahattomasta rikkomisesta (Laki roskapostin ja haittallisen ohjelmiston (viiruksien) levittämisen taistelusta). Suomen tasavallan rikoslain lakipykälä 301 edellyttää rangaistuksena €250.000 suuruista sakkoa ja/tai vapausrangaistusta 5 vuoteen asti. Kiinnitämme huomiotasi siihen että tällä hetkellä sinun henkilöllisyytesi ja paikkasi selvitetään, 96 tunnin aikana sinua vastaan nostetaan rikosasia koskien edellä mainittuja rikoslain pykäliä. Rikosasian aineisto luovutetaan oikeuteen. Mutta Suomen tasavallan rikoslain korjauksien (i o. heinäkuuta 2013) ja Ihmisoikeuksien julistuksen mukaan rikkomisesi voidaan pitää tahattomina (jos nämä rikkomiset on tehty ensimmäisen kerran) ja sinut ei saateta rikosvastuuseen. Tämä ehto on mandollista toteuttaa jos sinä maksat sakon valtion kassaan (Internet-verkon kyberavaruuden sujausta koskevien hankkeiden kannatusta varten). Sakot on maksattava 48 tunnin aikana rikoksen jäkeen. 48 tunnin kuluttua seuraavan 48 tunnin aikana on käynnissä automaattinen sinua koskevien tietojen keräily ja sinua vastaan nostetaan rikosasia. Sakon määrä on €100. Sinä voit maksaa laskun voucherien PaySafeCard Kun sakko on maksettu, tietokonenne tulee vapaasti käyttöön 24 tunnin aikaan sen jälkeen, kun maksu pääse viralliselle tilille. Sen jälkeen sinun on poistettava 7 päivän kuluessa kaikki tietokoneeseesi kuuluvat häiriöt. Siinä tapauksessa jos häiriöt ei poisteta tietokonesi tukitaan taas ja sinua vastaan nostetaan rikosasia (ilman mandollisuutta maksaa sakkoa). Kiinnitämme huomiotasi siihen että sinun on syötettävä luotettavat rahavoucherien koodit sakon maksaessa eikä saa vaihtaa rahaksi syötetyt voucherit maksun jälkeen. Siinä tapauksessa jos syötettiin väärät rahavoucherien koodit tai yritettiin mitätöidä rahavoucherit maksun jälkeen edellämainittujen rikkomisten lisäksi sinut syytetään huijauksesta (Suomen tasavallan rikoslain lakipykälä 377; tämä pykälä edellyttää vapausrangaistusta 1-3 vuotta) ja sinua vastaan nostetaan rikosasia.

Message

Polliisihallituksen Keskusrikospoliisi Poliisin Tekniikkakeskus
HUOMIO! Titokonesi on lukittu turvallisuuden vuoksi allamainittujen syiden takia. Sinut syytetään kielletyn pornograafisen aineiston (Lapsiporno/Zoofilia/Raiskaus jne.) katselusta/säilytyksestä ja/tai levityksestä. Sinä olet rikkoneet lapsipornografian levitystä vastaisen yleismaailmallisen julistuksen ja sinut syytetään Suomen tasavallan rikoslain lakipykälän 161 edellyttämään rikokseen. Suomen tasavallan rikoslain lakipykälä 161 edellyttää rangaistuksena vapausrangaistusta 2-8 vuotta.
Sen lisäksi sinua epäillään Tekijänoikeuslakia rikoksesta (piraattimusiikin, -videon, luvattoman ohjelmiston tallentaminen) ja tekijänoikeuden suojassa olevan kontentin käytöstä ja/tai levityksestä. Sillä lailla sinua epäillään Suomen tasavallan lakipykälän 148 rikoksesta.
Suomen tasavallan lakipykala 148 edellyttää 150-550 perusarvoa suuruista sakkoa tai vapausrangaistusta 3-7 vuotta.
Tietokoneesi avulla suoritettiin luvaton pääsy suljettuihin tietoihin ja valtakunnallisesti merkittäviin tietoihin tietoverko Internrtissä.
Luvaton pääsy sinä olet suorittanut tahallaan itsekkäistä syistä tai laiton pääsy yritettiin suorittaa tietokoneestasi sinun tietämättä ja ilman suostumustasi, koska tietikoneessasi on haittaohjelmia. Sillä lailla sinua epäillään ennen tutkinnan toimittamista Suomen tasavallan rikoslain lakipykälää 215 tahattomasta rikoksesta (Laki huolimattomasta ja leväperäisestä atk-laitteiden/tietokoneen käytöstä).
Suomen tasavallan rikoslain lakipykälä 215 edellyttää rangaistuksena €100.000 suuruista sakkoa ja/tai vapausrangaistusta 5-8 vuotta. Sen lisäksi tietokoneessasi olevien tietojen analyysin aikana on todettu että tietokoneesi kautta jatkuvasti levitetään roskaposti, jonka sinä olet suorittanut tahallaan itsekkäistä syistä tai roskapostin levittäminen yritettiin suorittaa tietokoneestasi sinun tietämättä ja ilman suostumustasi, koska tietikoneessasi on haittaohjelmia. Tämä roskaposti levittää haittallista ohjelmistoa ja kellettyä pornograafista aineistoa. Sillä lailla sinut syytetään ennen tutkinnan toimittamista Suomen tasavallan rikoslain lakipykälän 301 tahattomasta rikkomisesta (Laki roskapostin ja haittallisen ohjelmiston (viiruksien) levittämisen taistelusta).
Suomen tasavallan rikoslain lakipykälä 301 edellyttää rangaistuksena €250.000 suuruista sakkoa ja/tai vapausrangaistusta 5 vuoteen asti. Kiinnitämme huomiotasi siihen että tällä hetkellä sinun henkilöllisyytesi ja paikkasi selvitetään, 96 tunnin aikana sinua vastaan nostetaan rikosasia koskien edellä mainittuja rikoslain pykäliä. Rikosasian aineisto luovutetaan oikeuteen.
Mutta Suomen tasavallan rikoslain korjauksien (i o. heinäkuuta 2013) ja Ihmisoikeuksien julistuksen mukaan rikkomisesi voidaan pitää tahattomina (jos nämä rikkomiset on tehty ensimmäisen kerran) ja sinut ei saateta rikosvastuuseen. Tämä ehto on mandollista toteuttaa jos sinä maksat sakon valtion kassaan (Internet-verkon kyberavaruuden sujausta koskevien hankkeiden kannatusta varten).
Sakot on maksattava 48 tunnin aikana rikoksen jäkeen. 48 tunnin kuluttua seuraavan 48 tunnin aikana on käynnissä automaattinen sinua koskevien tietojen keräily ja sinua vastaan nostetaan rikosasia.
Sakon määrä on €100. Sinä voit maksaa laskun voucherien PaySafeCard
Kun sakko on maksettu, tietokonenne tulee vapaasti käyttöön 24 tunnin aikaan sen jälkeen, kun maksu pääse viralliselle tilille. Sen jälkeen sinun on poistettava 7 päivän kuluessa kaikki tietokoneeseesi kuuluvat häiriöt. Siinä tapauksessa jos häiriöt ei poisteta tietokonesi tukitaan taas ja sinua vastaan nostetaan rikosasia (ilman mandollisuutta maksaa sakkoa).
Kiinnitämme huomiotasi siihen että sinun on syötettävä luotettavat rahavoucherien koodit sakon maksaessa eikä saa vaihtaa rahaksi syötetyt voucherit maksun jälkeen. Siinä tapauksessa jos syötettiin väärät rahavoucherien koodit tai yritettiin mitätöidä rahavoucherit maksun jälkeen edellämainittujen rikkomisten lisäksi sinut syytetään huijauksesta (Suomen tasavallan rikoslain lakipykälä 377; tämä pykälä edellyttää vapausrangaistusta 1-3 vuotta) ja sinua vastaan nostetaan rikosasia.