영상

다양한 랜섬웨어에 대응하는 앱체크의 사전 방어, 자동 복구 및 실시간 백업 기능을 영상을 통해 확인하실 수 있습니다.

DeriaLock Ransomware(.deria)

AppCheck Anti-Ransomware 제품이 파일을 .deria 확장명으로 암호화하는 DeriaLock Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

 

  • Distribution Method : Unknown

 

  • MD5 : 0a7b70efba0aa93d4bc0857b87ac2fcb

 

  • Major Detection Name : Ransom:Win32/Dereilock.A (Microsoft), Trojan.Win32.Z.Derialock.495616[h] (ViRobot)

 

  • Encrypted File Pattern : .deria

 

  • Malicious File Creation Location: : C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LOGON.exe

 

  • Major Characteristics : 오프라인 암호화(Offline Encryption), 파일 암호화 후 Lock Screen 생성, Windows 탐색기(explorer.exe) / 레지스트리 편집기(regedit.exe) / 명령 프롬프트(cmd.exe) / 시스템 구성(msconfig.exe) / 작업 관리자(Taskmgr.exe) 등 실행 차단, 파일 암호화 후 Windows 재부팅 또는 1일 이내에 돈을 지불하지 않을 경우 암호화된 파일 자동 삭제, 복호화 도구 공개(http://blog.checkpoint.com/wp-content/uploads/2016/12/Derialock-Decryptor.zip)

목록

위로