Videos

Check out our video library AppCheck defending against newest ransomware, automatic recovery and real-time backup.

Globe Ransomware(.xitreu@india.com)

AppCheck Anti-Ransomware 제품이 .xitreu@india.com 파일 확장명으로 암호화를 수행하는 Globe Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

 

  • Distribution Method : Unknown

 

  • MD5 : f2fbdb66976fcfe5963fa5b6b880da82

 

  • Major Detection Name : Trojan/Win32.CryFile.R186838 (AhnLab V3), Trojan-Ransom.Win32.CryFile.ype (Kaspersky)

 

  • Encrypted File Pattern : .xitreu@india.com

 

  • Malicious File Creation Location: : C:\Users\%UserName%\AppData\Local\TimeManager.exe

 

  • Payment Instruction File : How to restore files.hta

 

  • Major Characteristics : 오프라인 암호화(Offline Encryption), Hidden-Tear 오픈 소스 기반 Ransomware

List

위로