映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- Distribution Method : Unknown
- MD5 : 1e16c25ff654c25ce3b0fd38c7b735f1
- Major Detection Name : Gen:Variant.Ransom.Blind.1 (BitDefender), Ransom:Win32/Noel (Microsoft)
- Encrypted File Pattern : .[brons@airmail.cc].leon
- Malicious File Creation Location : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\How_Decrypt_Files.hta
- Payment Instrucition File : How_Decrypt_Files.hta
- Major Characteristics :
- Offline Encryption
- Block processes execution (oracle.exe, sqlservr.exe)
- Disable system restore (vssadmin.exe Delete Shadows /All /Quiet)