AppCheck 안티랜섬웨어 제품이 "원본 파일 유지 / [Random].Venusf / [Random].Venusp" 파일 형태로 암호화를 수행하는 VenusLocker Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : 8675ffb697ad944748e0e24ac1a962ce

• Major Detection Name : Trojan-Ransom.Win32.Crypmod.xya (Kaspersky), Ransom.VenusLocker (Malwarebytes)

• 변경 파일 확장명

    - 한글 폴더(파일)명 : 원본 파일 유지
    - 영문 폴더(파일)명 : (Random).Venusf / (Random).Venusp

• Payment Instruction File : ReadMe.txt

• Major Characteristics : 오프라인 암호화(Offline Encryption), EDA2 오픈 소스 기반 Ransomware

• Reference : https://blog.malwarebytes.com/threat-analysis/2016/08/venus-locker-another-net-ransomware