AppCheck 안티랜섬웨어 제품이 .cerber3 확장명으로 파일 암호화를 수행하는 Cerber Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : 메일 첨부 파일(JSE 스크립트 파일), 웹사이트 접속 시 취약점(Exploit)을 이용한 자동 감염

• MD5 : 8cab5f9faaac876425ae33678c2f8521

• Major Detection Name : Win-Trojan/Cerber.Gen (AhnLab V3), W32/Kryptik.FFIF!tr (Fortinet)

• Encrypted File Pattern : (Random).cerber3

• Malicious File Creation Location: : C:\Users\%UserName%\AppData\Local\Temp\radD66E8.tmp.exe (rad[Random].tmp.exe 파일 형태, 파일 암호화 후 자동 삭제)

• Payment Instruction File : # HELP DECRYPT #.html / # HELP DECRYPT #.txt / # HELP DECRYPT #.url

• Major Characteristics: 오프라인 암호화(Offline Encryption), 텍스트 음성 변환(TTS) 기능을 이용한 암호화 안내, 바탕 화면 배경(C:\Users\%UserName%\AppData\Local\Temp\tmp[Random].bmp) 변경