AppCheck 안티랜섬웨어 제품이 원본 파일명과 확장명 변경없이 파일 암호화를 수행하는 NoobCrypt Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : 7beef9308aadc334e7fea2e41a407361

• Major Detection Name : Trojan-Ransom.Win32.Crypmodadv.wzx (Kaspersky), Ransom_NOOBCRYPT.A (Trend Micro)

• Encrypted File Pattern : 원본 파일 유지

• Major Characteristics : 오프라인 암호화(Offline Encryption), Ransomware 메시지 창 생성 후 작업 관리자(Taskmgr.exe) 실행 방해