AppCheck 안티랜섬웨어 제품이 (Random).zepto 형태로 파일 암호화를 수행하는 Locky Ransomware 변종 행위를 차단 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

참고로 해당 Locky Ransomware는 악성 DLL 파일을 rundll32.exe 시스템 파일을 이용하여 암호화 행위를 수행하므로 AppCheck 안티랜섬웨어에 의해 차단된 후에는 반드시 백신 프로그램을 이용한 정밀 검사 또는 사용자가 수동으로 악성 DLL 파일을 찾아 삭제하시기 바랍니다.

• Distribution Method : 메일 첨부 파일(JS 스크립트 파일)

• MD5 : 7ae719cafc1d7e4df76fac0c5521fab3

• Major Detection Name : Trojan.Encoder.5758 (Dr.Web), Ransom_LOCKY.O (Trend Micro)

• Encrypted File Pattern : (Random).zepto

• Malicious File Creation Location: : C:\Users\%UserName%\AppData\Local\Temp\(Random).dll

• Payment Instruction File : _(숫자)_HELP_instructions.html / _HELP_instructions.bmp / _HELP_instructions.html

• Major Characteristics : Locky Ransomware(.locky) 변종, DLL 파일 + 시스템 파일(rundll32.exe) 방식, 바탕 화면 배경(C:\Users\%UserName%\Desktop\_HELP_instructions.bmp) 변경

• Reference : http://blog.cyren.com/articles/locky-morphs-again-now-delivered-as-dll.html