AppCheck Anti-Ransomware 제품이 .Locked 파일 확장명으로 암호화를 수행하는 iRansom Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : 5c90ae70d8c5e24f9f1ecdba1efe25cc

• Major Detection Name : Trojan.Ransom.iRansom (ALYac), Ransom_ILOCKED.A (Trend Micro)

• Encrypted File Pattern : .Locked

• Major Characteristics : 오프라인 암호화(Offline Encryption), 실행 시 "This assembly is protected by an unregistered version of "IntelliLock"!" 메시지 창 생성 후 파일 암호화, 바탕 화면 영역만 파일 암호화, 48시간 경과 시 Private Key 삭제 경고