Videos

Check out our video library AppCheck defending against newest ransomware, automatic recovery and real-time backup.

Serpent Ransomware(.serpent)

AppCheck 안티랜섬웨어 제품이 파일을 .serpent 확장명으로 암호화하는 Serpent Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

 

  • Distribution Method : 메일에 포함된 링크를 통한 파일 다운로드(.doc)

 

  • MD5 : d2c1d7f0003cfc2d3fc7696da1bf0311

 

  • Major Detection Name : Trojan.Ransom.Serpent (ALYac), Ransom_HADESLOCK.C (Trend Micro)

 

  • Encrypted File Pattern : .serpent

 

  • Malicious File Creation Location :

    - C:\Users\%UserName%\AppData\Roaming\raesdfgiuytr\iutyfghjkoiuytf.exe
    - C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\raesdfgiuytr.vbs

 

  • Payment Instruction File : HOW_TO_DECRYPT_YOUR_FILES_(3-Digit Random).html / HOW_TO_DECRYPT_YOUR_FILES_(3-Digit Random).txt

 

  • Major Characteristics : HadesLocker / WildFire Locker Ransomware 계열, IP 체크를 통해 특정 국가(Armenia, Azerbaijan, Belarus, Georgia, Kyrgyzstan, Kazakhstan, Moldova, Russia, Turkmenistan, Tajikistan)에서는 실행 안됨

List

위로