映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- Distribution Method : Unknown
- MD5 : 881ce2f3cd743dd8d2da8dd8167ceaf2
- Major Detection Name : Ransom:MSIL/NoCry.AS!MTB (Microsoft), Ransom.MSIL.NOCRY.A (Trend Micro)
- Encrypted File Pattern : .Cry
- Malicious File Creation Location : C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rGoB8VnbP6W42hW5.exe
- Major Characteristics :
- Offline Encryption
- Judge Ransomware series
- Virtual environment check (SbieDll.dll, VIRTUAL, VirtualBox, vmware)
- Changes desktop background (C:\Users\%UserName%\AppData\Local\Temp\Cry.img)