映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- 配布方式 : 未確認
- MD5 : 15b1147bcc846fe5dd750a3b02b8e552
- 主な検出名 : Ransomware/Win.RA.C5428176 (AhnLab V3), Ransom:Win32/Filecoder.SWA!MTB (Microsoft)
- ファイル暗号化パターン : .GAGUP
- メッセージファイル : How To Restore Your Files.txt
- 主な特徴 :
- オフライン暗号化（Offline Encryption)
- Abyss Locker / AstraLocker / Babuk Locker / ChiChi Locker / Dark Angels Team / DARKY LOCK / Delta Plus / Pandora / RA World / Rook 系列のランサムウェア
- 復旧／システム予約パーティション（M:\）および EFI システムパーティション（N:\）のドライブを有効化し、内部ファイルを暗号化
- システム復元の無効化（vssadmin.exe delete shadows /all /quiet)