映像
様々なランサムウェアに対応するAppCheckの事前防御、自動復旧およびリアルタイムバックアップ機能を映像でご確認いただけます。
- Distribution Method : Remote access through Remote Desktop Protocol(RDP) or Terminal Services
- MD5 : eca004d0c52a15dda5e421cfb7640012
- Major Detection Name : Win32.Trojan-Ransom.HC6.A (GData), Ransom.HCCryptor.Python (Malwarebytes)
- Encrypted File Pattern : .GOTYA
- Malicious File Creation Location :
- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\RECOVERY.txt
- C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERY.txt
- Payment Instruction File : RECOVERY.txt
- Major Characteristics :
- Offline Encryption
- HC6 Ransomware series
- Python-based Ransomware