영상

다양한 랜섬웨어에 대응하는 앱체크의 사전 방어, 자동 복구 및 실시간 백업 기능을 영상을 통해 확인하실 수 있습니다.

AppCheck 안티랜섬웨어가 문서 폴더에 존재하는 모든 파일만 .locked 파일 확장명으로 파일 암호화하는 BankAccountSummary 랜섬웨어 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

 

  • Distribution Method : 메일 첨부 파일 추정(PDF 문서 파일 아이콘)

 

  • MD5 : 49d53752e33bc859c1a4cfa6eb2ce3cd

 

  • Major Detection Name : Trojan-Ransom.Win32.Crypmodadv.vpe (Kaspersky), Ransom.FileLocker (Malwarebytes)

 

  • Encrypted File Pattern : .locked

 

  • Malicious File Creation Location: : 다운로드된 파일 저장 폴더

 

  • Major Characteristics : 오프라인 암호화(Offline Encryption), 특정 폴더(문서)내의 모든 파일만 암호화, 인터넷 또는 C&C 서버 연결이 이루어지지 않을 경우 "Are you trying to fool me? Connect me to the Internet ;)" 메시지 생성

목록

위로