映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- 配布方式 : リモートデスクトッププロトコル(RDP)またはリモートプログラムを利用した接続方式
- MD5 : e948d70cf4ee5dab714d43a664b0c010
- ファイル暗号化パターン : .[<Random>][pckey@yahooweb.co].locked
- メッセージファイル : How_to_decrypt_my_files.html
- 主な特徴 :
- オフライン暗号化（Offline Encryption)
- 特定のプロセス（Culserver*, MSSQLSERVER*, QLAgent*, sqlbrowser*, TMBMServer*, vmicguestinterface*など）の実行を遮断
- 特定のサービス（VSS）を停止及び設定変更（sc config VSS start= disabled）
- システム復元の無効化（wmic.exe SHADOWCOPY delete /nointeractive, vssadmin.exe Delete Shadows /All /Quiet, vssadmin.exe Resize ShadowStorage /for=<ドライブ文字>: /on=<ドライブ文字>: /maxsize=401MB, vssadmin.exe Resize ShadowStorage /for=<ドライブ文字>: /on=<ドライブ文字>: /maxsize=unbounded, bcdedit.exe /set {default} recoveryenabled No, bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures, wbadmin.exe DELETE CATALOG -quiet, wbadmin.exe DELETE SYSTEMSTATEBACKUP, wbadmin.exe DELETE SYSTEMSTATEBACKUP -deleteoldest, owershell -command "Get-WmiObject Win32_Shadowcopy | ForEach-Object {$_.Delete();}")