映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- Distribution Method : Mail attachment (.js)
- MD5 : 1663ede71f6ee0a8b6976a568107641c
- Major Detection Name : Trojan.Ransom.GlobeImposter (ALYac), Ransom:Win32/Genasom (Microsoft)
- Encrypted File Pattern : .sea
- Malicious File Creation Location :
- C:\Users\%UserName%\AppData\Local\Temp\<Random>.exe
- C:\Users\%UserName%\AppData\Local\Temp\<Random>.jpeg
- C:\Users\Public\<Random>.exe
- Payment Instruction File : !your_files!.html
- Major Characteristics :
- Offline Encryption
- Fake Globe / PSCrypt Ransomware series
- Use a valid "Media Lid" Digital Signatures
- Disable system restore (vssadmin.exe Delete Shadows /All /Quiet)