映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- Distribution Method : Unknown
- MD5 : f8f4e244f3e5c7474d5088cfd8ce30c0
- Major Detection Name : Trojan/Win32.Xorist.R25524 (AhnLab V3), TR/Ransom.Xorist.EJ (Avira)
- Encrypted File Pattern : .wannacry666
- Malicious File Creation Location : C:\Users\%UserName%\AppData\Local\Temp\5tZ7rlINoAf4CVW.exe
- Payment Instruction File : ÊÀÊ ÐÀÑØÈÔÐÎÂÀÒÜ ÔÀÉËÛ.txt
- Major Characteristics :
- Offline Encryption
- Boom / Xorist-Frozen Ransomware series
- When the encrypted file (.wannacry666) icon is changed (HKEY_CLASSES_ROOT\OYFNYHIHPTIBIWI) and the ransomware file (%Temp%\5tZ7rlINoAf4CVW.exe) is executed.
- Changes desktop background (C:\Users\%UserName%\AppData\Local\Temp\<Random>.bmp)