Videos

Check out our video library AppCheck defending against newest ransomware, automatic recovery and real-time backup.

해당 CrypMic Ransomware는 regsvr32.exe 시스템 파일을 이용한 파일 암호화 행위를 수행하므로 AppCheck 안티랜섬웨어에 의해 차단된 후에는 반드시 백신을 이용한 정밀 검사 또는 사용자가 수동으로 악성 DLL 파일을 찾아 삭제해야 합니다.

 

  • Distribution Method : 웹사이트 접속 시 취약점(Exploit)을 이용한 자동 감염

 

  • MD5 : 0bcca95bdc4e404da1754142e80e72d0

 

  • Major Detection Name : Win-Trojan/CryptXXX.Gen (AhnLab V3), Ransom.CryptXXX (Malwarebytes)

 

  • Encrypted File Pattern : 원본 파일 유지

 

  • Malicious File Creation Location :

    - C:\Windows\System32\rad1546F.tmp.dll (32비트, 파일명 Random)

    - C:\Windows\SysWOW64\rad1546F.tmp.dll (64비트, 파일명 Random)

 

  • Payment Instruction File : README.bmp / README.html / README.txt

 

  • Major Characteristics : 오프라인 암호화(Offline Encryption), CryptXXX Ransomware 모방, DLL 파일 + 시스템 프로세스(regsvr32.exe) 방식, 바탕 화면 배경(C:\Users\%UserName%\AppData\Local\Temp\README.BMP) 변경, Microsoft decryptor 구입 유도

 

List

위로