AppCheck 안티랜섬웨어 제품이 .enc 파일 확장명으로 암호화를 수행하는 Crypt0L0cker Ransomware 또는 TorrentLocker Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : 메일 첨부 파일(JS 스크립트 파일)

• MD5 : cf8064d30f31268d2aa5228637aab7b3

• Major Detection Name : Trojan.Cryptolocker.E (Norton), Ransom_CRYPTLOCK.DLFLSP (Trend Micro)

• Encrypted File Pattern : .enc

• Malicious File Creation Location: : C:\ProgramData\akepybwd.exe (Random)

• Payment Instruction File : HOW_TO_RESTORE_FILES.html / HOW_TO_RESTORE_FILES.txt

• Major Characteristics : Crypt0L0cker / TorrentLocker Ransomware 변종

• Reference : http://www.bleepingcomputer.com/news/security/new-torrentlocker-crypt0l0cker-variant-released-that-encrypts-files-with-the-enc-extension