영상

다양한 랜섬웨어에 대응하는 앱체크의 사전 방어, 자동 복구 및 실시간 백업 기능을 영상을 통해 확인하실 수 있습니다.

Philadelphia Ransomware([Random].locked)

AppCheck 안티랜섬웨어 제품이 (Random).locked 파일 확장명으로 암호화를 수행하는 Philadelphia Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

 

  • Distribution Method : 메일 첨부 파일

 

  • MD5 : d4b2e32d41d26cf9b58ad84772b6050e

 

  • Major Detection Name : Win32/Filecoder.Philadelphia.A (ESET), Ransom.Philadelphia (Norton)

 

  • Encrypted File Pattern : (Random).locked

 

  • Malicious File Creation Location: : C:\Users\%UserName%\AppData\Roaming\Isass.exe

 

  • Major Characteristics : Stampado Ransomware 변종, AutoIT 스크립트 제작, 버그(Bug)로 인한 다수의 암호화 대상 파일 자동 삭제. 복호화 도구 공개(https://decrypter.emsisoft.com/philadelphia)

 

목록

위로