映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- Distribution Method : Unknown
- MD5 : 3c364f0eef75980ea70f290544b53a86
- Major Detection Name : Win32/Filecoder.HydraCrypt.J (ESET), Ransom.Mole (Malwarebytes)
- Encrypted File Pattern : <Random Filename>.MOLE00
- Malicious File Creation Location : C:\Users\%UserName%\AppData\Roaming\<Random>.exe
- Payment Instruction File : _HELP_INSTRUCTION.TXT
- Major Characteristics :
- Offline Encryption
- CryptFile2 / CryptoMix / CryptoShield / Revenge / Zeta Ransomware series
- Create a fake "Display Color Calibration" message
- Turn off Windows Security Center service